Sidecar — дополнительный контейнер в том же Pod'е (логи, envoy, auth, sync), разделяющий сеть localhost и volumes с основным приложением для кросс-cutting функций.
Разбор
- Плюс: локальность и простой деплой вместе с app.
- Минус: общий lifecycle, ресурсы, blast radius рестартов.
- Native sidecar (restartable init) меняет модель в новых версиях K8s.
- Не путайте с отдельным DaemonSet-агентом на ноде.
Итог
Sidecar расширяет Pod локальными вспомогательными процессами.