Hogyan működik a Sidecar minta Kubernetesben, például Istio vagy Envoy használatával? Hogyan teszi lehetővé ez a minta a forgalom titkosításának (mTLS), a kérésnyomkövetésnek és az újrapróbálkozásoknak az alkalmazáson kívüli kezelését?