AWS Signerを使用して、Lambda関数のコード署名（Code Signing）を実装しています。デプロイ時に署名の検証に失敗した場合、デプロイをブロックするように設定しました。しかし、緊急時に署名なしで修正パッチを適用する必要があります。どうすればよいですか。

EKSクラスターのアップグレード戦略において、データプレーン（ワーカーノード）の更新をダウンタイムなしで行うために、KarpenterやCluster Autoscalerと連携して、古いノードを「Cordon（スケジュール不可）」し「Drain（排出）」するプロセスを自動化する方法はどれですか。