Sidecar
Pattern: eseguire un container di supporto accanto a quello dell'applicazione, per log, proxy, mTLS, recupero dei segreti.
È il motore dei service mesh: Istio inietta un proxy Envoy come sidecar in ogni pod. Altri esempi: Fluent Bit per i log, Vault Agent per i segreti. Rischio: raddoppia il consumo di risorse. Tendenza moderna: l'ambient mesh (senza sidecar).