pki-stack

مخطط · Stacks · standard · v0.0.5

مثبّتة بالبصمةموقّعة بـ cosignSPDX SBOMمنشأ SLSAamd64 · arm64

Hardened internal PKI in one install: step-ca (your own certificate authority) + cert-manager (certificate lifecycle) + step-issuer (cert-manager signs through step-ca) + trust-manager (the CA root distributed to every namespace).

الإصدار

0.0.5 · الأحدث 0.0.4 0.0.3

يعيش الخط الأحدث في الصفحة الأساسية؛ وللخطوط الأقدم صفحاتها الخاصة لتتمكّن من تثبيت ذلك الإصدار بالضبط والتحقق منه. تُدرج الإصدارات الأحدث فقط — فالمخطط الأقدم يثبّت بصمة صورة أقدم.

بصمة الصورة المنشورة

sha256:67c8563c3b3f30dbdb2bf1d8a21268570046337cf1f17173dd00b7f791cce052

إصدار OCI للمخطط

oci://ghcr.io/quenchworks/charts/pki-stack:0.0.5

يثبّت المخطط صورته بهذه البصمة الموقّعة، فلا تتعقّبها بنفسك أبدًا. تُرفَق التواقيع وقائمة المكوّنات والمنشأ بالبصمة نفسها.

موقّعة

cosign بدون مفتاح

SBOM

SPDX، على الصورة

المنشأ

بناء SLSA

المعماريات

amd64، arm64

تعمل كـ

nonroot (uid 1001)

نظام الملفات الجذر

للقراءة فقط

ثبّت المخطط

انشر إلى Kubernetes بإعدادات افتراضية مُحصّنة. يثبّت المخطط صورته ببصمة موقّعة، فلا تتعقّبها بنفسك أبدًا.

تثبيت (الأحدث)

helm install my-pki-stack oci://ghcr.io/quenchworks/charts/pki-stack --version 0.0.5

يَنشُر الصور (مثبّتة بالبصمة)

step-ca0.30.2
A
ghcr.io/quenchworks/images/step-ca@sha256:67c8563c3b3f30dbdb2bf1d8a21268570046337cf1f17173dd00b7f791cce052
cert-manager-controller1.21.2
A
ghcr.io/quenchworks/images/cert-manager-controller@sha256:4516d1ea539b4613eec5559da3917d27981f38ccc4414ceaa7e291c11f28db2c
cert-manager-webhook1.21.2
A
ghcr.io/quenchworks/images/cert-manager-webhook@sha256:6d183496854d7639196c985bb018ff6551aa4cc3a655af7d73dbd4323904afc5
cert-manager-cainjector1.21.2
A
ghcr.io/quenchworks/images/cert-manager-cainjector@sha256:049b7dacb9edb21aafd15d48746d6e4c971cb10f871fe98ecba3ed02e49b4bee
cert-manager-acmesolver1.21.2
A+
ghcr.io/quenchworks/images/cert-manager-acmesolver@sha256:68e4b50e864e83c9360532f7165b2422f988dc138b54ee52ee43c7061c854b86
step-issuer0.12.0
A
ghcr.io/quenchworks/images/step-issuer@sha256:068fee395774b43580ce59667ec8887ca128273ae5a1160065a93f930967c381
trust-manager0.25.0
A
ghcr.io/quenchworks/images/trust-manager@sha256:790183b3dfa062087dac5cfe29521b0055e38d912aabc93ed592e2212efd7190
kubectl1.37.1
A
ghcr.io/quenchworks/images/kubectl@sha256:d5c4037b5c931585adcd7d8c997f094c9b8b90e56600ed2ff0f585b1b6b48cee

المخططات المستخدمة:

step-ca →cert-manager →step-issuer →trust-manager →

إصدار المخطط: 0.0.5
إصدار التطبيق: 1.0.0
رخصة المخطط: Apache-2.0
رخصة التطبيق: Unknown
موقّع: cosign (بدون مفتاح)
مخطط القيم: نعم
آخر نشر: 2026-10-11

تحقّق من المخطط

cosign verify ghcr.io/quenchworks/charts/pki-stack:0.0.5 \
  --certificate-identity-regexp 'https://github.com/quenchworks/.+' \
  --certificate-oidc-issuer https://token.actions.githubusercontent.com

الشفافية

يَنشُر المخطط شهاداته على GitHub ، والصورة التي ينشرها تحمل شهاداتها على البصمة نفسها، قابلة للتحقق علنًا بالأوامر أعلاه. كلاهما يُسجَّل في سجلّ شفافية Sigstore (Rekor)، الذي يفحصه cosign verify نيابةً عنك.

اعرض على ArtifactHub مصدر المخطط

المشروع المنبع: