CiliumなどのCNIプラグインが提供する、L7（アプリケーション層）レベルのネットワークポリシー機能で制御できるものはどれか。

コンテナレジストリからプルしたイメージが、既知のマルウェアを含んでいないかを確認するために、ClairやTrivyなどのスキャナをどこに統合するのがベストプラクティスか。