EKSクラスターのシークレット（Kubernetes Secrets）をetcdに保存する際、デフォルトではBase64エンコードのみで平文保存されます。これをKMSキーで暗号化する機能を何と呼びますか。

IAMロールの最大セッション期間（Max Session Duration）を12時間に設定しました。しかし、AssumeRole APIを呼び出す際に `DurationSeconds` パラメータを指定しなかった場合、発行されるセッションのデフォルトの有効期間はどれくらいになりますか（連鎖的なRole引き受けでない場合）。