Wie funktioniert das Sidecar-Muster in Kubernetes, zum Beispiel mit Istio oder Envoy? Wie ermöglicht dieses Muster das Auslagern der Traffic-Verschlüsselung (mTLS), der Request-Tracing und der Wiederholungen aus der Anwendung?