Kako funkcioniše obrazac Sidecar u Kubernetes-u, na primer sa Istio ili Envoy? Kako ovaj obrazac omogućava prebacivanje enkripcije saobraćaja (mTLS), praćenje zahteva i ponovne pokušaje izvan aplikacije?