【Istio 控制面】代理身份与订阅：sidecar、ztunnel、waypoint、Gateway 谁在订阅什么
拆解 istiod 如何从节点 ID 与 mTLS/JWT 得到一个 model.Proxy 身份，以及 NodeType 如何决定该连接会订阅哪一套 xDS 资源类型：sidecar/Router 走标准 LDS/RDS/CDS/EDS，ztunnel 走自定义 Address/Authorization，waypoint 是 Envoy 但推送触发条件不同。
waypoint 标签归档
共 2 篇文章 · 返回首页
【Istio 控制面】Ambient：ztunnel 与 waypoint 作为两类 xDS 客户端
从 istiod 的 NodeType 与推送过滤代码出发，说明 ztunnel（Rust L4、HBONE、per-node）与 waypoint（Envoy L7、per-namespace）是两类订阅完全不同的 xDS 客户端，并指出 ambient 推送优化仍是源码里明写的 TODO。