Kaip veikia Sidecar modelis Kubernetes, pavyzdžiui, su Istio ar Envoy? Kaip šis modelis leidžia iškrauti srauto šifravimą (mTLS), užklausų sekimą ir pakartojimus iš programos?