��是否允许或是拒绝流量。</p><p>例如，在启用了 Ambient 模式的命名空间中，将 <code>PeerAuthentication</code> 策略的
mTLS 模式设置为 <code>STRICT</code> 将导致来自网格外部的流量被拒绝。</p><h3 id=pods-inside-the-mesh-using-sidecar-mode>使用 Sidecar 模式的网格内 Pod</h3><p>Istio 支持同一网格内带有 Sidecar 的 Pod 和使用 Ambient 模式的 Pod 之间的东西向互操作性。
由于已发现目标是 HBONE 目标，所以 Sidecar 代理知�