Ako funguje vzorec Sidecar v Kubernetes, na primer s Istio ali Envoy? Kako ta vzorec omogoča odtežitev šifriranja prometa (mTLS), sledenja zahtev in ponovnih poskusov izven aplikacije?