Что такое sidecar container?

Это дополнительный контейнер в том же поде, который помогает основному. Например, envoy для service mesh, filebeat для сбора логов, или vault-agent для секретов. Они делят сеть и volumes с основным контейнером Go приложения.