أنظمة كاملة بأمر helm install واحد

الحزم هي charts مظلّية منسّقة تجمع نفس المكوّنات المُحصّنة الموجودة في الـ charts الفردية (صفر CVE، بدون صلاحيات الجذر، موقّعة بـ cosign، مثبّتة بالـ digest، متعددة المعماريات) وتصلها ببعضها مسبقًا. بدلًا من تجميع ستة charts يدويًا ومعرفة كيفية تواصلها معًا، تحصل على نظام جاهز للعمل من تثبيت واحد.

معظم الحزم بدون مشغّلات: Helm بحت، بدون CRDs وبدون مشغّلات لتشغيلها، وما تنشره هو بالضبط الوصلات التي يمكنك قراءتها في الـ chart. أربع منها مبنية حول متحكّم وتثبّت الـ CRDs الخاصة به: GitOps (Argo)، والنسخ الاحتياطي (Velero)، وingress (cert-manager)، وسلسلة التوريد (Kyverno).

• 0 CVE

  Observability Stack

  مقاييس وتنبيهات ولوحات Kubernetes مُعبّأة من تثبيت واحد.

  observability-stack

  • ├─Prometheus
  • ├─Grafana
  • ├─Alertmanager
  • ├─kube-state-metrics
  • ├─node-exporter
  • └─cAdvisor

  مخطط v0.0.26·6 مكوّنات·بلا مشغّل

  helm install observability-stack oci://ghcr.io/quenchworks/charts/observability-stackنسخ
• 0 CVE

  LGTM Stack

  المجموعة الشاملة للسجلّات والمقاييس والتتبّعات، جميعها في لوحة واحدة.

  lgtm-stack

  • ├─Loki
  • ├─Grafana
  • ├─Tempo
  • ├─VictoriaMetrics
  • ├─OpenTelemetry Collector
  • └─Alertmanager

  مخطط v0.0.34·6 مكوّنات·بلا مشغّل

  helm install lgtm-stack oci://ghcr.io/quenchworks/charts/lgtm-stackنسخ
• 0 CVE

  Logging Stack

  تجميع وتصفّح سجلّات العنقود بالكامل، جاهزة للاستعلام.

  logging-stack

  • ├─Loki
  • ├─Grafana
  • └─Vector

  مخطط v0.0.19·3 مكوّنات·بلا مشغّل

  helm install logging-stack oci://ghcr.io/quenchworks/charts/logging-stackنسخ
• 0 CVE

  Tracing Stack

  تتبّع موزّع مع بوّابة استقبال OTLP، جاهز لخدماتك.

  tracing-stack

  • ├─Tempo
  • ├─Grafana
  • └─OpenTelemetry Collector

  مخطط v0.0.17·3 مكوّنات·بلا مشغّل

  helm install tracing-stack oci://ghcr.io/quenchworks/charts/tracing-stackنسخ
• 0 CVE

  Identity Stack

  دخول موحّد عبر OIDC وSAML أمام تطبيقاتك، مع قاعدة بيانات مرفقة.

  identity-stack

  • ├─Keycloak
  • ├─PostgreSQL
  • └─oauth2-proxy

  مخطط v0.0.27·3 مكوّنات·بلا مشغّل

  helm install identity-stack oci://ghcr.io/quenchworks/charts/identity-stackنسخ
• 0 CVE

  Postgres HA Stack

  عنقود PostgreSQL من 3 عقد ينتقل عند الفشل تلقائيًا، مع تجميع اتصالات ولوحات.

  postgres-ha-stack

  • ├─PostgreSQL
  • ├─Patroni
  • ├─PgBouncer
  • ├─postgres_exporter
  • ├─Prometheus
  • └─Grafana

  مخطط v0.0.9·6 مكوّنات·بلا مشغّل

  helm install postgres-ha-stack oci://ghcr.io/quenchworks/charts/postgres-ha-stackنسخ
• 0 CVE

  Cache Stack

  ذاكرة تخزين مؤقت متوافقة مع Redis ومقاييسها جاهزة على لوحة.

  cache-stack

  • ├─Valkey
  • ├─redis_exporter
  • ├─Prometheus
  • └─Grafana

  مخطط v0.0.11·4 مكوّنات·بلا مشغّل

  helm install cache-stack oci://ghcr.io/quenchworks/charts/cache-stackنسخ
• 0 CVE

  Streaming Stack

  Kafka مع سجلّ مخططات ووكيل REST وواجهة ويب، متّصلة مسبقًا.

  streaming-stack

  • ├─Kafka
  • ├─Karapace
  • └─AKHQ

  مخطط v0.0.10·3 مكوّنات·بلا مشغّل

  helm install streaming-stack oci://ghcr.io/quenchworks/charts/streaming-stackنسخ
• 0 CVE

  Secrets Stack

  خزنة أسرار تهيّئ نفسها، مع دخول موحّد للأشخاص ورموز للخدمات.

  secrets-stack

  • ├─OpenBao
  • └─Keycloak

  مخطط v0.0.13·2 مكوّنات·بلا مشغّل

  helm install secrets-stack oci://ghcr.io/quenchworks/charts/secrets-stackنسخ
• 0 CVE

  ML Stack

  دفاتر Jupyter وتتبّع التجارب ووسم البيانات، وكل دفتر موجَّه مسبقًا إلى MLflow.

  ml-stack

  • ├─JupyterHub
  • ├─MLflow
  • ├─Label Studio
  • └─PostgreSQL

  مخطط v0.0.17·4 مكوّنات·بلا مشغّل

  helm install ml-stack oci://ghcr.io/quenchworks/charts/ml-stackنسخ
• 0 CVE

  Sigstore Stack

  توقيعك الخاص بدون مفاتيح: سلطة شهادات وسجل شفافية وسلطة ختم زمني لـ cosign.

  sigstore-stack

  • ├─Fulcio
  • ├─Rekor v2
  • ├─Timestamp Authority
  • └─Caddy

  مخطط v0.0.9·4 مكوّنات·بلا مشغّل

  helm install sigstore-stack oci://ghcr.io/quenchworks/charts/sigstore-stackنسخ
• 0 CVE

  GitOps Stack

  نشر مدفوع من Git وإصدارات canary وخطوط معالجة، مع webhooks قادرة مسبقًا على تشغيل workflow.

  gitops-stack

  • ├─Argo CD
  • ├─Argo Rollouts
  • ├─Argo Workflows
  • ├─Argo Events
  • └─NATS

  مخطط v0.0.12·5 مكوّنات·تثبّت CRDs

  helm install gitops-stack oci://ghcr.io/quenchworks/charts/gitops-stackنسخ
• 0 CVE

  LLM Stack

  نماذج محلية خلف واجهة API واحدة متوافقة مع OpenAI، مع قاعدة بيانات متجهات للاسترجاع وتنزيل النماذج عند التثبيت.

  llm-stack

  • ├─Ollama
  • ├─LiteLLM
  • └─Qdrant

  مخطط v0.0.21·3 مكوّنات·بلا مشغّل

  helm install llm-stack oci://ghcr.io/quenchworks/charts/llm-stackنسخ
• 0 CVE

  Lakehouse Stack

  استعلامات SQL على جداول Apache Iceberg في تخزين S3 الخاص بك، مع الكتالوج والمفاتيح والـ bucket موصولة مسبقًا.

  lakehouse-stack

  • ├─Trino
  • ├─Nessie
  • ├─SeaweedFS
  • └─Apache Iceberg

  مخطط v0.0.16·4 مكوّنات·بلا مشغّل

  helm install lakehouse-stack oci://ghcr.io/quenchworks/charts/lakehouse-stackنسخ
• 0 CVE

  Backup Stack

  نسخ احتياطي واستعادة للـ namespaces إلى تخزين S3 مثبّت بجانبها، مع المفاتيح والـ bucket وموقع النسخ الاحتياطي مضبوطة مسبقًا.

  backup-stack

  • ├─Velero
  • ├─Velero AWS plugin
  • └─SeaweedFS

  مخطط v0.0.9·3 مكوّنات·تثبّت CRDs

  helm install backup-stack oci://ghcr.io/quenchworks/charts/backup-stackنسخ
• 0 CVE

  Ingress Stack

  متحكّم ingress مع cert-manager وسلطة شهادات للعنقود، ليحصل أي Ingress على شهادة TLS بتعليق توضيحي واحد.

  ingress-stack

  • ├─ingress-nginx
  • ├─cert-manager
  • └─Cluster CA issuer

  مخطط v0.0.6·3 مكوّنات·تثبّت CRDs

  helm install ingress-stack oci://ghcr.io/quenchworks/charts/ingress-stackنسخ
• 0 CVE

  DNS Stack

  يخدم PowerDNS مناطقك ويملؤها external-dns من خدمات Services وIngresses المُعلَّمة، عبر مفتاح API واحد مُولَّد.

  dns-stack

  • ├─PowerDNS Authoritative
  • ├─external-dns
  • └─Zone setup Job

  مخطط v0.0.6·3 مكوّنات·بلا مشغّل

  helm install dns-stack oci://ghcr.io/quenchworks/charts/dns-stackنسخ
• 0 CVE

  Mesh Stack

  mesh-stack

  • ├─istiod
  • ├─Istio CNI
  • └─ztunnel (ambient mTLS)

  مخطط v0.0.3·3 مكوّنات·بلا مشغّل

  helm install mesh-stack oci://ghcr.io/quenchworks/charts/mesh-stackنسخ
• 0 CVE

  Supply Chain Stack

  لا يُسمح إلا بصور QuenchWorks الموقّعة في الـ namespaces التي تضع عليها التسمية، مع التحقق عبر Sigstore، وفحص ما يعمل.

  supply-chain-stack

  • ├─Kyverno
  • ├─trivy-operator
  • └─Signed-image policy

  مخطط v0.0.8·3 مكوّنات·تثبّت CRDs

  helm install supply-chain-stack oci://ghcr.io/quenchworks/charts/supply-chain-stackنسخ