Service mesh - слой управления трафиком между сервисами (sidecar-прокси): retry, timeout, mTLS, метрики, трейсинг. Go-сервис не меняет код; mesh перехватывает исходящие и входящие вызовы. В K8s sidecar (Envoy) инжектируется в Pod. В Go приложение должно поддерживать трейсинг (пропигация заголовков) и корректные таймауты; остальное берет на себя mesh.