lakehouse-stack

مخطط · Stacks · standard · v0.0.16

مثبّتة بالبصمةموقّعة بـ cosignSPDX SBOMمنشأ SLSAamd64 · arm64

Hardened open lakehouse: Trino queries Apache Iceberg tables cataloged by Nessie and stored in SeaweedFS over S3, wired together with generated S3 keys and a bucket created at install.

الإصدار

0.0.16 · الأحدث 0.0.15 0.0.14

يعيش الخط الأحدث في الصفحة الأساسية؛ وللخطوط الأقدم صفحاتها الخاصة لتتمكّن من تثبيت ذلك الإصدار بالضبط والتحقق منه. تُدرج الإصدارات الأحدث فقط — فالمخطط الأقدم يثبّت بصمة صورة أقدم.

بصمة الصورة المنشورة

sha256:904d2b53c5b2376319633b96dda6e23cf9de9bf596f74a0f0a80e01590df9d81

إصدار OCI للمخطط

oci://ghcr.io/quenchworks/charts/lakehouse-stack:0.0.16

يثبّت المخطط صورته بهذه البصمة الموقّعة، فلا تتعقّبها بنفسك أبدًا. تُرفَق التواقيع وقائمة المكوّنات والمنشأ بالبصمة نفسها.

موقّعة

cosign بدون مفتاح

SBOM

SPDX، على الصورة

المنشأ

بناء SLSA

المعماريات

amd64، arm64

تعمل كـ

nonroot (uid 1001)

نظام الملفات الجذر

للقراءة فقط

ثبّت المخطط

انشر إلى Kubernetes بإعدادات افتراضية مُحصّنة. يثبّت المخطط صورته ببصمة موقّعة، فلا تتعقّبها بنفسك أبدًا.

تثبيت (الأحدث)

helm install my-lakehouse-stack oci://ghcr.io/quenchworks/charts/lakehouse-stack --version 0.0.16

يَنشُر الصور (مثبّتة بالبصمة)

trino483
A+
ghcr.io/quenchworks/images/trino@sha256:904d2b53c5b2376319633b96dda6e23cf9de9bf596f74a0f0a80e01590df9d81
nessie0.108.8
A+
ghcr.io/quenchworks/images/nessie@sha256:1db58c10481045138ba0b681c231866ec8a58ed3eca94964d6b521b73c777dcc
seaweedfs4.48
A
ghcr.io/quenchworks/images/seaweedfs@sha256:3a79024b8c6a14c8ec5c0447d0d0e96c73faa616936d85c45fcdcf0fa7652434
rclone1.75.1
A
ghcr.io/quenchworks/images/rclone@sha256:9241951a336edc7c6e0de7a4f9f7657b8344c0698c36892c335f2d548d3566ac

المخططات المستخدمة:

trino →nessie →seaweedfs →

إصدار المخطط: 0.0.16
إصدار التطبيق: 1.0.0
رخصة المخطط: Apache-2.0
رخصة التطبيق: Unknown
موقّع: cosign (بدون مفتاح)
مخطط القيم: نعم
آخر نشر: 2026-10-11

تحقّق من المخطط

cosign verify ghcr.io/quenchworks/charts/lakehouse-stack:0.0.16 \
  --certificate-identity-regexp 'https://github.com/quenchworks/.+' \
  --certificate-oidc-issuer https://token.actions.githubusercontent.com

الشفافية

يَنشُر المخطط شهاداته على GitHub ، والصورة التي ينشرها تحمل شهاداتها على البصمة نفسها، قابلة للتحقق علنًا بالأوامر أعلاه. كلاهما يُسجَّل في سجلّ شفافية Sigstore (Rekor)، الذي يفحصه cosign verify نيابةً عنك.

اعرض على ArtifactHub مصدر المخطط

المشروع المنبع: