EKSクラスターで、IAMロールをKubernetesのService Accountに関連付ける（IRSA）ために、内部的に使用されているメカニズムは何ですか。

Lambda関数のコールドスタート対策として「プロビジョニングされた同時実行（Provisioned Concurrency）」を使用している場合、初期化コード（ハンドラー外のコード）はいつ実行されますか。