Sidecar
Шаблон: рядом с контейнером приложения запускается вспомогательный контейнер — для логов, прокси, mTLS или получения секретов.
Именно на нём держатся сервисные сетки: Istio внедряет прокси Envoy как sidecar в каждый pod. Другие примеры: Fluent Bit для логов, Vault Agent для секретов. Риск — удвоенное потребление ресурсов. Современный тренд — ambient mesh, без sidecar.