コンテナイメージの署名に使用する鍵ペアを生成するために、`cosign` で使用するコマンドはどれか。

Cilium Network Policy (CNP) を使用して、DNSベースのEgressフィルタリングを行う際、DNSクエリの宛先（DNSサーバー）への通信も許可する必要があるか。