AWS Network FirewallのTLS検査設定において、インポートしたCA証明書が期限切れになった場合、通信はどうなりますか。

EKSクラスターで、Kubernetes Service AccountにAWSのIAMロールを紐付ける「IRSA (IAM Roles for Service Accounts)」を使用しています。PodからAWS SDKを使用した際、認証情報はどのように取得されますか。