コンテナイメージの署名検証ポリシーエンジンである `Kyverno` や `Gatekeeper` を使用して、署名のないイメージのデプロイをブロックする仕組みを何と呼ぶか。

GatekeeperはPolicy-based Admission Control