Jak działa wzorzec Sidecar w Kubernetes, na przykład z Istio lub Envoy? Jak ten wzorzec pozwala na odciążenie szyfrowania ruchu (mTLS), śledzenia żądań i ponownych prób z aplikacji?