コンテナイメージの署名を検証し、信頼されたイメージのみデプロイを許可するAdmission Controllerやツールの例はどれか。

Connoisseur, Kyverno, OPA Gatekeeper (Notary連携)