registry-stack

مخطط · Stacks · standard · v0.0.6

مثبّتة بالبصمةموقّعة بـ cosignSPDX SBOMمنشأ SLSAamd64 · arm64

One self-hosted artifact registry in one install: Harbor (container images and OCI Helm charts, with Trivy scanning) + Terralist (a private Terraform/OpenTofu module and provider registry).

الإصدار

0.0.6 · الأحدث 0.0.5 0.0.4

يعيش الخط الأحدث في الصفحة الأساسية؛ وللخطوط الأقدم صفحاتها الخاصة لتتمكّن من تثبيت ذلك الإصدار بالضبط والتحقق منه. تُدرج الإصدارات الأحدث فقط — فالمخطط الأقدم يثبّت بصمة صورة أقدم.

بصمة الصورة المنشورة

sha256:334cda1f23b3eab9991d0e6a1d1cfe0736c580a59ae9a2f453b9ed140b431d3f

إصدار OCI للمخطط

oci://ghcr.io/quenchworks/charts/registry-stack:0.0.6

يثبّت المخطط صورته بهذه البصمة الموقّعة، فلا تتعقّبها بنفسك أبدًا. تُرفَق التواقيع وقائمة المكوّنات والمنشأ بالبصمة نفسها.

موقّعة

cosign بدون مفتاح

SBOM

SPDX، على الصورة

المنشأ

بناء SLSA

المعماريات

amd64، arm64

تعمل كـ

nonroot (uid 1001)

نظام الملفات الجذر

للقراءة فقط

ثبّت المخطط

انشر إلى Kubernetes بإعدادات افتراضية مُحصّنة. يثبّت المخطط صورته ببصمة موقّعة، فلا تتعقّبها بنفسك أبدًا.

تثبيت (الأحدث)

helm install my-registry-stack oci://ghcr.io/quenchworks/charts/registry-stack --version 0.0.6

يَنشُر الصور (مثبّتة بالبصمة)

harbor-core2.15.3
D
ghcr.io/quenchworks/images/harbor-core@sha256:334cda1f23b3eab9991d0e6a1d1cfe0736c580a59ae9a2f453b9ed140b431d3f
harbor-jobservice2.15.3
D
ghcr.io/quenchworks/images/harbor-jobservice@sha256:081a317ced5952ec13247e8e0a05c4831eb9103f0fb9dc16e2189e443fa31303
harbor-registry2.15.3
D
ghcr.io/quenchworks/images/harbor-registry@sha256:c75b5434d4dc36cd35242d1618de4867aa43a02fee9dfce9325268b18e509d95
harbor-registryctl2.15.3
D
ghcr.io/quenchworks/images/harbor-registryctl@sha256:fc34b7d0d76af790f78a307990be8b4c2ee7e9409dd372e4d249cbb276f9b0e9
harbor-portal2.15.3
A+
ghcr.io/quenchworks/images/harbor-portal@sha256:ec5ae590c21a0e7f542a9eacd0ea306b1d4679d5be0ed6cafcee8adad128d6bb
harbor-trivy-adapter2.15.3
A
ghcr.io/quenchworks/images/harbor-trivy-adapter@sha256:242a3bfcf7fc3d1909bc63bbf370c06d89861a425304637cad45f583a7668a8a
harbor-exporter2.15.3
D
ghcr.io/quenchworks/images/harbor-exporter@sha256:0b0946d5462df20550dbd708aa2a4437cb709cf60d3670d2a299db5577f2489c
nginx1.30.5
A+
ghcr.io/quenchworks/images/nginx@sha256:5fbfd7b7b4a9ca777fc9f643a99c36741a05e18b4381839e901681580292198f
busybox1.38.0
A+
ghcr.io/quenchworks/images/busybox@sha256:6955d15bba1a7a53a0c17f8670c14ede9fcc4c85e9dad7ab90c845188fef66ef
postgresql18.6
A+
ghcr.io/quenchworks/images/postgresql@sha256:e3b4a823a4eb9f6863a0f87b2cd6b2d710f0f5977372b4161873d1861c180655
valkey9.1.2
A+
ghcr.io/quenchworks/images/valkey@sha256:da2b2d24bdd369959b480a23d289d7fcb209968199e8c621700d8b7d3e8420a5
terralist0.11.0
A
ghcr.io/quenchworks/images/terralist@sha256:13242604e721b5bf41754e4234e37bc9df473a1d7293983f4e267d153cb76f7f

المخططات المستخدمة:

harbor →terralist →

إصدار المخطط: 0.0.6
إصدار التطبيق: 1.0.0
رخصة المخطط: Apache-2.0 AND MPL-2.0
رخصة التطبيق: Unknown
موقّع: cosign (بدون مفتاح)
مخطط القيم: نعم
آخر نشر: 2026-10-11

تحقّق من المخطط

cosign verify ghcr.io/quenchworks/charts/registry-stack:0.0.6 \
  --certificate-identity-regexp 'https://github.com/quenchworks/.+' \
  --certificate-oidc-issuer https://token.actions.githubusercontent.com

الشفافية

يَنشُر المخطط شهاداته على GitHub ، والصورة التي ينشرها تحمل شهاداتها على البصمة نفسها، قابلة للتحقق علنًا بالأوامر أعلاه. كلاهما يُسجَّل في سجلّ شفافية Sigstore (Rekor)، الذي يفحصه cosign verify نيابةً عنك.

اعرض على ArtifactHub مصدر المخطط

المشروع المنبع: