HOMELv040 コンテナイメージの署名に使用される `Cosign` は、署名データをどこに保存するか。 2026年1月24日 コンテナレジストリ内の、対象イメージと同じリポジトリに RBAC権限の確認において、`kubectl auth can-i` コマンドが `yes` を返したとしても、実際には操作が失敗する可能性がある要因はどれか。 Service Mesh(Istio)において、`AuthorizationPolicy` の `action: DENY` ルールを作成することのメリットはどれか。