边车是一个单独的容器，与应用容器在 Kubernetes 的 pod 中协同运行，可以算是一种辅助应用。通常，边车负责将 service mesh 内所有应用所需的功能（SSL/mTLS、流量路由、高可用性等）从应用上卸载掉，并实施部署相关的测试模式（例如断路器、灰度部署和蓝绿部署）。边车有时被用于对来自多个应用实例的日志消息进行格式化，并将它们聚合到一个文件中。
作为数据平面组件，边车通常由 service mesh 内的某种控制平面进行管理。边车能够路由应用流量并提供其他数据平面服务，控制平面则可以按需将边车注入到 pod 中并执行管理任务，例如更新 mTLS 证书并根据需要将其推送到合适的边车等。
NGINX 可如何提供帮助？
在 NGINX Service Mesh (NSM) 中，NGINX Plus 用作边车，由 NSM 的控制平面进行管理。NGINX Plus 作为 NSM 的免费组件提供，无需购买许可证即可将 NGINX Plus 作为 NSM 的边车运行，从而实施东西向 (E/W) 流量管理。
