OpenShiftのバージョンアップグレードにおいて、署名検証を行い、Red Hatがリリースした正式なイメージであることを保証する役割を持つコンポーネントはどれか。

CVOは、リリースイメージの署名を検証してからペイロードを展開し、クラスタコンポーネントの更新を開始する。