Hoe werkt het Sidecar-patroon in Kubernetes, bijvoorbeeld met Istio of Envoy? Hoe stelt dit patroon het mogelijk om verkeercryptografie (mTLS), verzoek-tracering en retries van de applicatie af te zonderen?