kubeletのクライアント証明書の有効期限が近づいた際に、新しい証明書への更新を自動化する機能を何と呼ぶか。

`kubeadm join` コマンドで使用するトークンにはデフォルトで有効期限があるが、それは何時間か。