Istioにおいて、デフォルトで生成されるルートCA証明書の有効期限は通常どのくらいか（カスタマイズしない場合）。

KubernetesのServiceリソースとIstioのVirtualServiceの主な違いとして正しいものはどれか。