Как работи моделът Sidecar в Kubernetes, например с Istio или Envoy? Как този модел позволява прехвърлянето на криптирането на трафика (mTLS), проследяването на заявки и повторните опити извън приложението?