イメージ署名ツール `Cosign` の「Keyless Signing」機能は何を利用して本人確認を行うか。

NetworkPolicyで、同一Namespace内の特定のアプリ（app=db）へのアクセスを、フロントエンド（app=frontend）からのみ許可したい。DB側のIngressルールはどうなるか。