コンテナイメージへの署名を検証し、信頼されたイメージのみデプロイを許可するOpenShiftの機能設定はどこにあるか。

`image.config.openshift.io`リソース内の`allowedRegistriesForImport`やポリシー設定で署名検証の挙動を制御できる（またはPolicy Controller）。