Jak funguje vzorec Sidecar v Kubernetes, například s Istio nebo Envoy? Jak tento vzor umožňuje odlehčit šifrování provozu (mTLS), sledování požadavků a opakování z aplikace?