Sidecar сервисной сетки (service mesh sidecar)
Прокси (обычно Envoy), внедряемый рядом с каждым сервисом в сервисной сетке и перехватывающий весь его сетевой трафик. Стоя между сервисами, он даёт mTLS, управление трафиком, повторы и наблюдаемость — без изменения кода приложения.
Сетка (Istio, Linkerd) автоматически внедряет прокси-sidecar в каждый под, и весь входящий и исходящий трафик идёт через него. Прокси (data plane) управляются централизованно control plane. Что получаешь «бесплатно»: mTLS (автоматическое взаимное шифрование между сервисами), управление трафиком (canary, взвешенная маршрутизация, внесение ошибок), устойчивость (повторы, таймауты, circuit breaking) и наблюдаемость (метрики, трейсы, логи всего межсервисного трафика). Цена: прокси на каждый под — это расход ресурсов, задержка и операционная сложность, поэтому набирают силу сетки без sidecar (Istio Ambient, Cilium), переносящие функции на уровень узла и eBPF.