Como funciona o padrão Sidecar no Kubernetes, por exemplo com Istio ou Envoy? Como este padrão permite descarregar a encriptação de tráfego (mTLS), o rastreamento de pedidos e as tentativas de reenvio da aplicação?