Podが終了処理（SIGTERM受信後）を完了するまでに待機するデフォルトの時間は何秒か。

ServiceAccountのトークンを外部システムで使用する際、有効期限やAudience（対象）を制限したトークンを発行する機能はどれか。