¿Cómo funciona el patrón Sidecar en Kubernetes, por ejemplo con Istio o Envoy? ¿Cómo permite este patrón externalizar el cifrado del tráfico (mTLS), el trazado de solicitudes y los reintentos desde la aplicación?