声明
本文为个人翻译，仅供参考，若需原文请自行查阅，疏漏之处欢迎指正。
Istio 推出的 Ambient 模式提供了一种去 Sidecar 的服务网格架构，承诺更低的资源开销与更简洁的运维体验。然而，是否真的适合你？答案远没有那么简单。
本文基于 Tetrate 的实际客户案例，融合我们对 Ambient 模式演进的理解，结合最新发布的 Istio Ambient Mode Assessment Advisor 工具，带你从架构选型到评估落地，全方位理解 Ambient、Sidecar 与混合部署的权衡与路径。
一、Ambient 模式简化了什么，又带来了哪些新复杂度？
Ambient 模式不再要求在每个 Pod 注入 Sidecar，取而代之的是：
- ztunnel：每节点部署的轻量级 L4 代理，负责基本的加密通信与接入控制；
- Waypoint Proxy：可选的 L7 代理，按需部署，用于实现流量控制、遥测与高级策略。
这让许多团队误以为 Ambient 就是“更简单”的 Istio。但现实是：
| 优点 | 限制 |
|---|---|
| 减少资源消耗（不再为每个 Pod 注入代理） | L7 功能（如路由、重试、遥测）需额外部署 Waypoint |
| 节省 CPU 与内存，适合 L4-only 的服务 | 不再自动支持客户端 L7 能力，需手动配置 Waypoint |
| 更快接入网格，无需改动应用镜像 | 服务未正确绑定 Waypoint 将导致策略失效或误拒绝 |
| 降低服务网格门槛，便于大规模推进 | 跨节点部署可能引入额外网络延迟 |
换句话说，Ambient 模式在某些地方降低了复杂度，但在其它地方重新引入了不同类型的运维挑战。
二、不同架构适合不同类型的服务
可以将服务划分为三类，分别对应不同的服务网格架构选择：
| 服务类型 | 特征 | 推荐架构 |
|---|---|---|
| 🟢 基础服务 | 通信简单、合规要求低，仅需加密传输 | Ambient 模式（ztunnel） |
| 🟡 需要流量控制的服务 | 需要路由/重试/限流/遥测等 L7 能力 | Ambient + Waypoint |
| 🔴 关键服务 | 高度合规、强审计、精细策略控制需求 | Sidecar 模式 |
用军事比喻来说，Ambient 更像是轻装巡逻，适合大部分服务；Waypoint 是灵活的后勤保障；Sidecar 则是高度防护的特种部队。
三、评估工具：帮你科学判断服务适配架构
为了帮助团队科学地评估哪些服务适合 Ambient，Tetrate 推出了 Istio Ambient Mode Assessment Advisor —— 一个基于真实流量与部署数据的分析工具。它能帮你回答以下问题：
- 我的服务中，有多少可以直接运行在 Ambient 模式下？
- 哪些服务需要 Waypoint 才能满足 L7 需求？
- 哪些服务必须保留 Sidecar 模式？
- 我能通过架构优化节省多少资源？是否存在隐性风险？
该工具会基于你集群的拓扑结构、服务标签、流量模式、安全策略等生成报告，划分出三类服务：
- ✅ 适合 Ambient 的服务
- ⚠️ 需 Waypoint 支持的服务
- 🚫 仍需 Sidecar 模式保障的服务
这为构建混合架构提供了明确、可落地的路径。
四、典型客户案例
案例一：在线零售平台——以 Ambient 为主
- 拥有数百个微服务，分布在多个集群；
- 流量主要是 L4 层通信，合规要求不高；
- 评估后发现仅 29% 的服务需 Sidecar，其余 71% 可采用 Ambient；
- 节省了大量 CPU/内存资源，显著降低运维负担。
案例二：医疗机构——以 Sidecar 为主
- 遵循 HIPAA 合规，强调审计与精细访问控制；
- 服务之间需 L7 层完整策略与可观测性；
- 评估后发现 53% 的服务需要保留 Sidecar；
- 采用混合模式，保障敏感服务安全，提升其他服务效率。
五、不是“二选一”，而是“按需组合”
Ambient 模式并不是 Sidecar 的简单替代，而是 一种全新架构模型。正确的姿势不是选哪一个，而是为不同服务选择最合适的部署模式。
☑️ 你的系统不是用一把锤子解决所有问题，而是要根据实际需求配置工具箱。
Tetrate 提供的 Istio Subscription（TIS）服务不仅包含企业级支持，还涵盖了完整的架构设计、迁移指导、策略规划与运维最佳实践，帮助你：
- 识别并分层服务；
- 构建渐进式混合网格架构；
- 以最少的人力，达成最优的安全与性能平衡。
六、结语
Ambient 的出现拓宽了服务网格的设计空间，但它并不是“开关”式的选择，而是一个“光谱式”的架构选项。你应该从业务目标出发，结合合规要求、流量模式与服务特征，构建适合自身的服务网格部署策略。
📌 借助 Assessment Advisor 工具，你可以获得数据驱动的架构建议；
📌 借助 TIS 企业服务，你可以将复杂架构转化为高可控的生产系统。
让服务网格落地，不再凭感觉决策，而是以评估为起点、以稳妥为目标。