一、容器镜像签名
腾讯云容器镜像服务（Tencent Container Registry，TCR）高级版支持开启命名空间级别的镜像自动签名特性，在推送镜像到仓库时自动匹配签名策略并完成加签动作，保障你仓库下的镜像内容可信。
注意：说明：
注意：容器镜像签名功能仅支持 TCR 高级版实例，标准版暂不支持此功能。如需使用，请确认你的 TCR 实例为高级版。详情请参见 TCR 实例类型。
相关操作文档请参见 容器镜像签名。
二、镜像签名验证
腾讯云容器服务（Tencent Kubernetes Engine，TKE）提供镜像签名验证组件 Cerberus，支持对签名镜像进行可信验证，确保在 TKE 集群中只部署可信授权方签名的容器镜像，降低在容器环境中的镜像安全风险。相关操作文档请参见 Cerberus 组件。