本文探讨了Ambient Mode在Istio CNI插件中的设计原则、实施及其对安全和权限管理的增强。内容涵盖Init容器的安全风险及解决方案，Istio CNI的工作原理与优势，以及Ambient Mode的实施机制与CNI的集成。