Cum funcționează pattern-ul Sidecar în Kubernetes, de exemplu cu Istio sau Envoy? Cum permite acest pattern externalizarea criptării traficului (mTLS), urmărirea solicitărilor și retry-urile din aplicație?