Come funziona il pattern Sidecar in Kubernetes, ad esempio con Istio o Envoy? Come permette questo pattern di delegare la crittografia del traffico (mTLS), il tracciamento delle richieste e i retry dall'applicazione?