apisix

مخطط · Gateway · standard · v0.0.10

مثبّتة بالبصمةموقّعة بـ cosignSPDX SBOMمنشأ SLSAamd64 · arm64أُعيد بناؤها 2026-10-11

Cloud-native API gateway on OpenResty/LuaJIT with dynamic routing, auth, rate limiting, observability and a 100+ plugin ecosystem. Built from source including api7's apisix-runtime, which rebuilds OpenResty against current OpenSSL rather than upstream's pinned older crypto, plus the admin dashboard SPA that upstream now embeds by commit id instead of releasing separately. Runs file-driven standalone by default, so no etcd is required. Ships no prebuilt wasmtime, so proxy-wasm plugins are unavailable, and omits saml-auth because it statically links a 2019 xmlsec fork our scanner cannot inspect.

الإصدار

0.0.10 · الأحدث 0.0.9 0.0.8

يعيش الخط الأحدث في الصفحة الأساسية؛ وللخطوط الأقدم صفحاتها الخاصة لتتمكّن من تثبيت ذلك الإصدار بالضبط والتحقق منه. تُدرج الإصدارات الأحدث فقط — فالمخطط الأقدم يثبّت بصمة صورة أقدم.

بصمة الصورة المنشورة

sha256:ae43c5edab85f02162520817e50e92df90c89de266376d4767b074a4bfe7d96a

إصدار OCI للمخطط

oci://ghcr.io/quenchworks/charts/apisix:0.0.10

يثبّت المخطط صورته بهذه البصمة الموقّعة، فلا تتعقّبها بنفسك أبدًا. تُرفَق التواقيع وقائمة المكوّنات والمنشأ بالبصمة نفسها.

موقّعة

cosign بدون مفتاح

SBOM

SPDX، على الصورة

المنشأ

بناء SLSA

المعماريات

amd64، arm64

تعمل كـ

nonroot (uid 1001)

نظام الملفات الجذر

للقراءة فقط

حجم الصورة

31.8 MB

تقرير الأمان (Trivy)

A+· 100/1000 ثغرة قابلة للإصلاح

حرجة

عالية

متوسطة

منخفضة

غير معروفة

تقرير الأمان (Trivy) · image apisix 3.19.0

ثبّت المخطط

انشر إلى Kubernetes بإعدادات افتراضية مُحصّنة. يثبّت المخطط صورته ببصمة موقّعة، فلا تتعقّبها بنفسك أبدًا.

تثبيت (الأحدث)

helm install my-apisix oci://ghcr.io/quenchworks/charts/apisix --version 0.0.10

يَنشُر الصور (مثبّتة بالبصمة)

apisix3.19.0
A+
ghcr.io/quenchworks/images/apisix@sha256:ae43c5edab85f02162520817e50e92df90c89de266376d4767b074a4bfe7d96a
etcd3.7.2
A
ghcr.io/quenchworks/images/etcd@sha256:6903ae92d26729fbdbce048b886a2ab00317d97fb2df4a4cff21cfbbb7c42add

إصدار المخطط: 0.0.10
إصدار التطبيق: 3.19.0
رخصة المخطط: Apache-2.0
رخصة التطبيق: Apache-2.0
منفذ الخدمة: 9080
موقّع: cosign (بدون مفتاح)
مخطط القيم: نعم
آخر نشر: 2026-10-11

تحقّق من المخطط

cosign verify ghcr.io/quenchworks/charts/apisix:0.0.10 \
  --certificate-identity-regexp 'https://github.com/quenchworks/.+' \
  --certificate-oidc-issuer https://token.actions.githubusercontent.com

الشفافية

يَنشُر المخطط شهاداته على GitHub ، والصورة التي ينشرها تحمل شهاداتها على البصمة نفسها، قابلة للتحقق علنًا بالأوامر أعلاه. كلاهما يُسجَّل في سجلّ شفافية Sigstore (Rekor)، الذي يفحصه cosign verify نيابةً عنك.

اعرض الصورة اعرض على ArtifactHub مصدر المخطط

المشروع المنبع: https://apisix.apache.org