Comment fonctionne le pattern Sidecar dans Kubernetes, par exemple avec Istio ou Envoy ? Comment ce pattern permet-il de déléguer le chiffrement du trafic (mTLS), le traçage des requêtes et les retries à l'extérieur de l'application ?