作者：史泽寰
前言Istio Ambient Mesh 是 Istio 社区的推出的将 Sidecar 的能力抽离至 ztunnel 和 waypoint 的全新架构，同时基于 iptables 和策略路由实现了该架构下的流量规则，目前网络上已经有些资料对这部分的实现进行了一定程度的剖析（比如 Solo.io 推出的三篇系列文章），但仍然有很多细节尚没有任何文章提及。本文旨在对 Istio Ambient Mesh 的流量路径进行详细解读，力求尽可能清晰地呈现细节，以帮助读者完全理解 Istio Ambient Mesh 中最为关键的部分。阅读本文需要读者具备基本的 TCP/IP 协议知识和操作系统网络知识，包括 iptables 和路由等。 鉴于篇幅限制，本文不会详细介绍这些基础概念，对于感兴趣的读者，建议自行查阅相关资料以深入了解。Istio Ambient Mesh 是 Istio 社区的推出的将 Sidec
