Sidecar
Muster: ein Hilfscontainer läuft neben dem eigentlichen App-Container – für Logging, Proxy, mTLS, Secret-Abruf.
Die treibende Kraft hinter Service Mesh: Istio injiziert in jeden Pod einen Envoy-Proxy als Sidecar. Weitere Beispiele: Fluent Bit für Logs, Vault Agent für Secrets. Risiko: verdoppelter Ressourcenverbrauch. Aktueller Trend: Ambient Mesh (ohne Sidecar).