[zh] Sync reference/glossary (#15589)

Author: windsonsea

content/zh/docs/reference/_index.md

@@ -2,6 +2,5 @@
 title: 参考
 description: 参考部分包含详细的权威参考资料，如命令行选项、配置选项和 API 调用参数。
 weight: 60
-icon: reference
 test: n/a
 ---

content/zh/docs/reference/glossary/annotation.md

@@ -3,5 +3,6 @@ title: Annotation
 test: n/a
 ---
 
-注解（Annotation）指的是附加到 Pod 等某个资源的 [Kubernetes 注解](https://kubernetes.io/zh-cn/docs/concepts/overview/working-with-objects/annotations/)。
+注解（Annotation）指的是附加到 Pod 等某个资源的
+[Kubernetes 注解](https://kubernetes.io/zh-cn/docs/concepts/overview/working-with-objects/annotations/)。
 有关 Istio 专用的有效注解列表，请参见 [Resource Annotations](/zh/docs/reference/config/annotations/)。

content/zh/docs/reference/glossary/attribute.md

@@ -3,8 +3,10 @@ title: Attribute
 test: no
 ---
 
-属性控制着网格中服务运行时的行为，是一堆有名字的、有类型的元数据，它们描述了 Ingress 和 Egress 流量，以及这些流量所在的环境。
-一个 Istio 属性包含了一段特定的信息，例如 API 请求的错误代码、API 请求的延迟或 TCP 请求的原始 IP 地址。例如：
+属性控制着网格中服务运行时的行为，是一堆有名字的、有类型的元数据，
+它们描述了 Ingress 和 Egress 流量，以及这些流量所在的环境。
+Istio 属性包含了一段特定的信息，例如 API 请求的错误代码、
+API 请求的延迟或 TCP 请求的原始 IP 地址。例如：
 
 {{< text yaml >}}
 request.path: xyz/abc
@@ -14,4 +16,4 @@ source.ip: 192.168.0.1
 destination.workload.name: example
 {{< /text >}}
 
-Istio 的[策略和遥测](/zh/docs/reference/config/policy-and-telemetry/)功能会用到属性。
+这些属性由 Istio 的[策略和遥测](/zh/docs/reference/config/policy-and-telemetry/)功能来使用。

content/zh/docs/reference/glossary/auto-mtls.md

@@ -3,7 +3,7 @@ title: 自动 mTLS
 test: n/a
 ---
 
-自动 mTLS 是 Istio 的一个特性，用以发送
-[双向 TLS 流量](/zh/docs/tasks/security/authentication/authn-policy/#auto-mutual-tls)，
-其中客户端和服务器都能够处理 Mutual TLS 的流量。
-当客户端或服务器无法处理此类流量时，Istio 将其会降级为纯文本。
+自动 mTLS 是 Istio 的一个特性，
+用以发送[双向 TLS 流量](/zh/docs/tasks/security/authentication/authn-policy/#auto-mutual-tls)，
+其中客户端和服务器都能够处理双向 TLS 流量。
+当客户端或服务器无法处理此类流量时，Istio 会将其降级为纯文本。

content/zh/docs/reference/glossary/cni.md

@@ -4,7 +4,7 @@ test: n/a
 ---
 
 [容器网络接口（CNI）](https://www.cni.dev/) 是 Kubernetes 用于配置集群网络的标准。
-它是使用**插件**实现的，其中有两种类型：
+它是使用**插件**实现的，有两种类型的插件：
 
 * **interface** 插件，创建网络接口，由集群运营商提供
 * **chained** 插件，可以配置创建的接口，可以由集群上安装的软件提供
@@ -14,5 +14,5 @@ Istio 可以在 Sidecar 和 Ambient 模式下与所有遵循 CNI 标准的 CNI 
 为了配置网格流量重定向，Istio 包含一个 [CNI 节点代理](/zh/docs/setup/additional-setup/cni/)。
 此代理会安装一个链式 CNI 插件，该插件在所有已配置的 CNI 接口插件之后运行。
 
-CNI 节点代理对于 {{< gloss "sidecar" >}}Sidecar{{< /gloss >}} 模式是可选的，
-而对于 {{< gloss "ambient" >}}Ambient{{< /gloss >}} 模式是必需的。
+CNI 节点代理对于 {{< gloss >}}sidecar{{< /gloss >}} 模式是可选的，
+而对于 {{< gloss >}}ambient{{< /gloss >}} 模式是必需的。

content/zh/docs/reference/glossary/crds.md

@@ -4,4 +4,4 @@ test: n/a
 ---
 
 [自定义资源定义 (CRD)](https://kubernetes.io/zh-cn/docs/concepts/extend-kubernetes/api-extension/custom-resources/)
-是默认的 Kubernetes API 扩展。Istio 使用 Kubernetes CRD API 来配置，即使是在非 Kubernetes 环境下部署的 Istio 也是如此。
+是默认的 Kubernetes API 扩展。即使是在非 Kubernetes 环境下部署的 Istio，也会使用 Kubernetes CRD API 来配置。

content/zh/docs/reference/glossary/data-plane.md

@@ -3,7 +3,10 @@ title: Data Plane
 test: n/a
 ---
 
-数据平面模式是指[数据平面](/zh/docs/reference/glossary/#data-plane)使用的部署模式。
-Istio 目前支持三种模式：[Sidecar 模式](/zh/docs/reference/glossary/#sidecar)、
-[Ambient 模式](/zh/docs/reference/glossary/#ambient)和
-[无代理](/zh/docs/reference/glossary/#proxyless)。
+数据平面是网格中直接处理并路由工作负载实例之间流量的那一部分。
+
+在 {{< gloss >}}sidecar{{< /gloss >}} 模式下，Istio 的数据平面使用部署为 Sidecar
+的 [Envoy](/zh/docs/reference/glossary/#envoy) 代理来调解和控制网格服务的所有收发流量。
+
+在 {{< gloss >}}ambient{{< /gloss >}} 模式下，Istio 的数据平面使用以 DaemonSet 部署的节点级
+{{< gloss >}}ztunnel{{< /gloss >}} 代理来调解和控制网格服务的所有收发流量。

content/zh/docs/reference/glossary/dataplane-mode.md

@@ -4,4 +4,6 @@ test: n/a
 ---
 
 数据平面模式是指[数据平面](/zh/docs/ference/glossary/#data-Plane)使用的是哪种部署模式。
-Istio 当前支持三种模式: [Sidecar](/zh/docs/reference/glossary/#sidecar)、[Ambient](/zh/docs/reference/glossary/#ambient) 和 [Proxyless](/zh/docs/reference/glossary/#proxyless)。
+Istio 当前支持三种模式：[Sidecar 模式](/zh/docs/reference/glossary/#sidecar)、
+[Ambient 模式](/zh/docs/reference/glossary/#ambient) 和
+[无代理模式](/zh/docs/reference/glossary/#proxyless)。

content/zh/docs/reference/glossary/envoy.md

@@ -3,5 +3,6 @@ title: Envoy
 test: n/a
 ---
 
-Envoy 是在 Istio 里使用的高性能代理，用于为所有[服务网格](/zh/docs/reference/glossary/#service-mesh)里的[服务](/zh/docs/reference/glossary/#service)调度进出的流量。
+Envoy 是在 Istio 里使用的高性能代理，
+用于为所有[服务网格](/zh/docs/reference/glossary/#service-mesh)里的[服务](/zh/docs/reference/glossary/#service)调度进出的流量。
 [了解更多关于 Envoy](https://www.envoyproxy.io/)。

content/zh/docs/reference/glossary/external-control-plane.md

@@ -3,7 +3,7 @@ title: External Control Plane
 test: n/a
 ---
 
-External Control Plane 是从外部管理运行在自己的 [Cluster](/zh/docs/reference/glossary/#cluster)
-或者其他基础设施中的网格工作负载的 [Control Plane](/zh/docs/reference/glossary/#control-plane)。
-Control Plane 可以部署在一个 Cluster 中，尽管不能部署在它所控制的网格的一部分 Cluster 中。
-它的目的是将 Control Plane 与网格的 Data Plane 完全分离。
+外部控制平面（External Control Plane）是从外部管理运行在自己的[集群](/zh/docs/reference/glossary/#cluster)
+或者其他基础设施中的网格工作负载的[控制平面](/zh/docs/reference/glossary/#control-plane)。
+控制平面可以部署在一个集群中，尽管不能部署在它所控制的网格的一部分集群中。
+但它的目的是将控制平面与网格的数据平面完全分离开来。