Pod内のコンテナが、APIサーバーへの認証に使用するトークンの有効期限を1時間に制限するためのProjected Volume設定はどれか。

EncryptionConfigurationリソースにおいて、復号化できなくなった場合に備えて、暗号化キーをローテーションする際に最初にリストに記述すべきプロバイダはどれか。