Что такое sidecar паттерн в Kubernetes?

Sidecar — вспомогательный контейнер в том же поде что и main. Они делят сеть и могут шарить volumes. Типичные sidecar-ы: Envoy proxy (service mesh), Fluentd/Filebeat (логи), vault agent (секреты), Jaeger agent (трейсинг). В Kubernetes 1.29+ sidecar стал официальным типом (initContainer с restartPolicy: Always) — стартует до main и живёт вместе с ним.