to-vm-colocation/>（现代云服务商拥有极快的网络）</a>。
相反，罪魁祸首是 Istio 需要密集的 L7 处理来实现其复杂的特性集。
Sidecar 为每个连接实现两个 L7 处理步骤（每个 Sidecar 一个），与之不同的是 Ambient Mesh 将这两个步骤合并为一个。
在大多数情况下，我们希望通过降低处理成本来补偿额外的网络跃点。</li><li>用户通常首先部署网格以启用零信任安全态势，然后根据需要有选择地启用