backup-stack

مخطط · Stacks · standard · v0.0.9

مثبّتة بالبصمةموقّعة بـ cosignSPDX SBOMمنشأ SLSAamd64 · arm64

Hardened Kubernetes backup: Velero with its AWS plugin, backing up to SeaweedFS over S3 in the same install, with generated keys, a bucket created at install and the backup location already configured.

الإصدار

0.0.9 · الأحدث 0.0.8 0.0.7

يعيش الخط الأحدث في الصفحة الأساسية؛ وللخطوط الأقدم صفحاتها الخاصة لتتمكّن من تثبيت ذلك الإصدار بالضبط والتحقق منه. تُدرج الإصدارات الأحدث فقط — فالمخطط الأقدم يثبّت بصمة صورة أقدم.

بصمة الصورة المنشورة

sha256:97ab1ab254f070c9a45436a0ee6f3732fa1734cd984609476d98ee6aa4b2e60f

إصدار OCI للمخطط

oci://ghcr.io/quenchworks/charts/backup-stack:0.0.9

يثبّت المخطط صورته بهذه البصمة الموقّعة، فلا تتعقّبها بنفسك أبدًا. تُرفَق التواقيع وقائمة المكوّنات والمنشأ بالبصمة نفسها.

موقّعة

cosign بدون مفتاح

SBOM

SPDX، على الصورة

المنشأ

بناء SLSA

المعماريات

amd64، arm64

تعمل كـ

nonroot (uid 1001)

نظام الملفات الجذر

للقراءة فقط

ثبّت المخطط

انشر إلى Kubernetes بإعدادات افتراضية مُحصّنة. يثبّت المخطط صورته ببصمة موقّعة، فلا تتعقّبها بنفسك أبدًا.

تثبيت (الأحدث)

helm install my-backup-stack oci://ghcr.io/quenchworks/charts/backup-stack --version 0.0.9

يَنشُر الصور (مثبّتة بالبصمة)

velero1.18.4
A
ghcr.io/quenchworks/images/velero@sha256:97ab1ab254f070c9a45436a0ee6f3732fa1734cd984609476d98ee6aa4b2e60f
velero-plugin-for-aws1.14.4
A+
ghcr.io/quenchworks/images/velero-plugin-for-aws@sha256:a2297733f7d4bb68694df328145117282d782b14ebde508fd8fcbcd2d0e3ab87
seaweedfs4.48
A
ghcr.io/quenchworks/images/seaweedfs@sha256:3a79024b8c6a14c8ec5c0447d0d0e96c73faa616936d85c45fcdcf0fa7652434
rclone1.75.1
A
ghcr.io/quenchworks/images/rclone@sha256:9241951a336edc7c6e0de7a4f9f7657b8344c0698c36892c335f2d548d3566ac

المخططات المستخدمة:

velero →seaweedfs →

إصدار المخطط: 0.0.9
إصدار التطبيق: 1.0.0
رخصة المخطط: Apache-2.0
رخصة التطبيق: Unknown
موقّع: cosign (بدون مفتاح)
مخطط القيم: نعم
آخر نشر: 2026-10-11

تحقّق من المخطط

cosign verify ghcr.io/quenchworks/charts/backup-stack:0.0.9 \
  --certificate-identity-regexp 'https://github.com/quenchworks/.+' \
  --certificate-oidc-issuer https://token.actions.githubusercontent.com

الشفافية

يَنشُر المخطط شهاداته على GitHub ، والصورة التي ينشرها تحمل شهاداتها على البصمة نفسها، قابلة للتحقق علنًا بالأوامر أعلاه. كلاهما يُسجَّل في سجلّ شفافية Sigstore (Rekor)، الذي يفحصه cosign verify نيابةً عنك.

اعرض على ArtifactHub مصدر المخطط

المشروع المنبع: