Sigstore/Cosignなどを使用してコンテナイメージに署名する際、検証に必要な公開鍵を指定するyaml内のフィールド名はどれか。

policy.json内でsigstore方式を指定する場合、公開鍵の場所を示すkeyPathまたは鍵データを埋め込むkeyDataを使用する。