docker - Docker Image 消费者如何验证图像来源

Question

启用 docker 内容信任后，将不会下载没有信任元数据的图像。

但是，在存在信任元数据的情况下，图像将被拉取，那么图像消费者如何验证拉取图像的来源？例如，与信任元数据相关联的提取的 nginx 图像确实是由正版 nginx 发布者提供的？