gitops-stack

مخطط · Stacks · standard · v0.0.12

مثبّتة بالبصمةموقّعة بـ cosignSPDX SBOMمنشأ SLSAamd64 · arm64

Hardened GitOps and delivery stack: Argo CD for GitOps sync, Argo Rollouts for canary and blue-green releases, Argo Workflows for pipelines, and Argo Events to start them from webhooks, with a sensor ServiceAccount already allowed to submit workflows.

الإصدار

0.0.12 · الأحدث 0.0.11 0.0.10

يعيش الخط الأحدث في الصفحة الأساسية؛ وللخطوط الأقدم صفحاتها الخاصة لتتمكّن من تثبيت ذلك الإصدار بالضبط والتحقق منه. تُدرج الإصدارات الأحدث فقط — فالمخطط الأقدم يثبّت بصمة صورة أقدم.

بصمة الصورة المنشورة

sha256:9d2645407458f738092fca493953ea925be23eb133356644d816fe08d97cd552

إصدار OCI للمخطط

oci://ghcr.io/quenchworks/charts/gitops-stack:0.0.12

يثبّت المخطط صورته بهذه البصمة الموقّعة، فلا تتعقّبها بنفسك أبدًا. تُرفَق التواقيع وقائمة المكوّنات والمنشأ بالبصمة نفسها.

موقّعة

cosign بدون مفتاح

SBOM

SPDX، على الصورة

المنشأ

بناء SLSA

المعماريات

amd64، arm64

تعمل كـ

nonroot (uid 1001)

نظام الملفات الجذر

للقراءة فقط

ثبّت المخطط

انشر إلى Kubernetes بإعدادات افتراضية مُحصّنة. يثبّت المخطط صورته ببصمة موقّعة، فلا تتعقّبها بنفسك أبدًا.

تثبيت (الأحدث)

helm install my-gitops-stack oci://ghcr.io/quenchworks/charts/gitops-stack --version 0.0.12

يَنشُر الصور (مثبّتة بالبصمة)

argocd3.4.10
A
ghcr.io/quenchworks/images/argocd@sha256:9d2645407458f738092fca493953ea925be23eb133356644d816fe08d97cd552
redis8.10.2
A+
ghcr.io/quenchworks/images/redis@sha256:828627d61c06df6c81666b10eec89c140dc718c8e8897611f688fca974a35611
argo-rollouts1.10.0
A
ghcr.io/quenchworks/images/argo-rollouts@sha256:57ff947d0157745f8d599db91ca80c88f986ae31a7067df2b7d2f69724d762dd
argo-workflows3.7.18
A
ghcr.io/quenchworks/images/argo-workflows@sha256:bded0fcf5d306fb2cfdbc125d1103fa0e04a70a1b6b7b47473aa683934f3e4f9
argo-events1.9.11
A
ghcr.io/quenchworks/images/argo-events@sha256:63a9bb4521a680bd0e03ea3edf6529cdf9f58fb55d80b4ae1b65bf89e494c6ed
nats2.15.0
A
ghcr.io/quenchworks/images/nats@sha256:87f3f5f6e777217b9470faac4370aa7b77a441dc6a3783e5f112b08db4f2b7ea
nats-server-config-reloader0.24.0
A+
ghcr.io/quenchworks/images/nats-server-config-reloader@sha256:599610b80e604bc3256d119fc4dfbc7d244d545d94998da62ecc5074c312a9e4
prometheus-nats-exporter0.20.2
A
ghcr.io/quenchworks/images/prometheus-nats-exporter@sha256:729249ed081bca2e23919ef359ea345106fe9c4f2bf50533a71af319d0c2c383

المخططات المستخدمة:

argocd →argo-rollouts →argo-workflows →argo-events →

إصدار المخطط: 0.0.12
إصدار التطبيق: 1.0.0
رخصة المخطط: Apache-2.0
رخصة التطبيق: Unknown
موقّع: cosign (بدون مفتاح)
مخطط القيم: نعم
آخر نشر: 2026-10-11

تحقّق من المخطط

cosign verify ghcr.io/quenchworks/charts/gitops-stack:0.0.12 \
  --certificate-identity-regexp 'https://github.com/quenchworks/.+' \
  --certificate-oidc-issuer https://token.actions.githubusercontent.com

الشفافية

يَنشُر المخطط شهاداته على GitHub ، والصورة التي ينشرها تحمل شهاداتها على البصمة نفسها، قابلة للتحقق علنًا بالأوامر أعلاه. كلاهما يُسجَّل في سجلّ شفافية Sigstore (Rekor)، الذي يفحصه cosign verify نيابةً عنك.

اعرض على ArtifactHub مصدر المخطط

المشروع المنبع: