Kā darbojas Sidecar modelis Kubernetes, piemēram, ar Istio vai Envoy? Kā šis modelis ļauj ārpus lietojumprogrammas veikt trafika šifrēšanu (mTLS), pieprasījumu izsekošanu un atkārtojumus?