CI/CDパイプラインにおいて、cosignを使用してイメージに署名する際、秘密鍵を指定するためのフラグまたは環境変数はどれか。

Open Policy Agent (OPA) Gatekeeperを使用して、すべてのPodに特定のラベルが必須であることを強制するConstraintTemplateを作成した。次に作成すべきリソースはどれか。