Cloud KMSで非対称暗号化を使用する場合、ユーザーが手動でダウンロードして外部に配布できるものはどれですか。

GKEにおいて、信頼できる署名が付与されたコンテナイメージのみを展開可能にするポリシー強制ツールは何ですか。