ingress-stack

مخطط · Stacks · standard · v0.0.6

مثبّتة بالبصمةموقّعة بـ cosignSPDX SBOMمنشأ SLSAamd64 · arm64

Hardened ingress with TLS out of the box: ingress-nginx as the default IngressClass and cert-manager with a cluster CA issuer the stack creates, so an Ingress gets a certificate from a single annotation.

الإصدار

0.0.6 · الأحدث 0.0.5 0.0.4

يعيش الخط الأحدث في الصفحة الأساسية؛ وللخطوط الأقدم صفحاتها الخاصة لتتمكّن من تثبيت ذلك الإصدار بالضبط والتحقق منه. تُدرج الإصدارات الأحدث فقط — فالمخطط الأقدم يثبّت بصمة صورة أقدم.

بصمة الصورة المنشورة

sha256:bfc9db97a1e7943090f33a349e07467fb6e19bca7e3a24c88d4b40c49c2403be

إصدار OCI للمخطط

oci://ghcr.io/quenchworks/charts/ingress-stack:0.0.6

يثبّت المخطط صورته بهذه البصمة الموقّعة، فلا تتعقّبها بنفسك أبدًا. تُرفَق التواقيع وقائمة المكوّنات والمنشأ بالبصمة نفسها.

موقّعة

cosign بدون مفتاح

SBOM

SPDX، على الصورة

المنشأ

بناء SLSA

المعماريات

amd64، arm64

تعمل كـ

nonroot (uid 1001)

نظام الملفات الجذر

للقراءة فقط

ثبّت المخطط

انشر إلى Kubernetes بإعدادات افتراضية مُحصّنة. يثبّت المخطط صورته ببصمة موقّعة، فلا تتعقّبها بنفسك أبدًا.

تثبيت (الأحدث)

helm install my-ingress-stack oci://ghcr.io/quenchworks/charts/ingress-stack --version 0.0.6

يَنشُر الصور (مثبّتة بالبصمة)

ingress-nginx1.15.10
A+
ghcr.io/quenchworks/images/ingress-nginx@sha256:bfc9db97a1e7943090f33a349e07467fb6e19bca7e3a24c88d4b40c49c2403be
cert-manager-controller1.21.2
A
ghcr.io/quenchworks/images/cert-manager-controller@sha256:4516d1ea539b4613eec5559da3917d27981f38ccc4414ceaa7e291c11f28db2c
cert-manager-webhook1.21.2
A
ghcr.io/quenchworks/images/cert-manager-webhook@sha256:6d183496854d7639196c985bb018ff6551aa4cc3a655af7d73dbd4323904afc5
cert-manager-cainjector1.21.2
A
ghcr.io/quenchworks/images/cert-manager-cainjector@sha256:049b7dacb9edb21aafd15d48746d6e4c971cb10f871fe98ecba3ed02e49b4bee
cert-manager-acmesolver1.21.2
A+
ghcr.io/quenchworks/images/cert-manager-acmesolver@sha256:68e4b50e864e83c9360532f7165b2422f988dc138b54ee52ee43c7061c854b86
kubectl1.37.1
A
ghcr.io/quenchworks/images/kubectl@sha256:d5c4037b5c931585adcd7d8c997f094c9b8b90e56600ed2ff0f585b1b6b48cee

المخططات المستخدمة:

ingress-nginx →cert-manager →

إصدار المخطط: 0.0.6
إصدار التطبيق: 1.0.0
رخصة المخطط: Apache-2.0
رخصة التطبيق: Unknown
موقّع: cosign (بدون مفتاح)
مخطط القيم: نعم
آخر نشر: 2026-10-11

تحقّق من المخطط

cosign verify ghcr.io/quenchworks/charts/ingress-stack:0.0.6 \
  --certificate-identity-regexp 'https://github.com/quenchworks/.+' \
  --certificate-oidc-issuer https://token.actions.githubusercontent.com

الشفافية

يَنشُر المخطط شهاداته على GitHub ، والصورة التي ينشرها تحمل شهاداتها على البصمة نفسها، قابلة للتحقق علنًا بالأوامر أعلاه. كلاهما يُسجَّل في سجلّ شفافية Sigstore (Rekor)، الذي يفحصه cosign verify نيابةً عنك.

اعرض على ArtifactHub مصدر المخطط

المشروع المنبع: