Istio Ambient Mesh loại bỏ sidecar per-pod bằng cách sử dụng ztunnel DaemonSet chia sẻ cho L4 mTLS và waypoint proxy tùy chọn cho các tính năng L7. Hướng dẫn này đưa bạn qua toàn bộ quá trình triển khai ambient mesh trên Kubernetes, bao gồm các policy traffic, di chuyển dần dần từ sidecar mode, và các mẹo thực tế để giảm overhead tài nguyên proxy lên đến 70%.