Service Mesh（Linkerd等）がmTLSのために自動的に発行・更新する証明書の有効期間は通常どのくらいか。

`kubectl cp` コマンドが内部的に `tar` を使用していることに起因するセキュリティリスクを軽減するために、コンテナイメージから削除しておくべきバイナリはどれか。