コンテナ化されたアプリケーションを、Google Cloud上のサーバーレス環境（Cloud Runなど）にデプロイする際、コンテナイメージを保管・管理する推奨レジストリはどれか。

Webアプリケーションの静的コンテンツ（画像、CSS）をCloud Storageから配信している。アクセス制御を行い、署名付きURLを使用せずに特定のドメインからの参照のみを許可する（CORS設定）にはどうすればよいか。