Cosignを使用してコンテナイメージの署名を検証する際、公開鍵を指定するフラグはどれか。

Podの `automountServiceAccountToken: false` を設定したにもかかわらず、アプリケーションがAPIサーバーにアクセスする必要がある場合、最も安全な代替手段はどれか。