信頼できない外部レジストリからのイメージプルをブロックする機能はどれか。

デフォルトの「deny-all」ポリシーが適用されている場合、通信を許可するために作成するものはどれか。