Sistemas completos, un solo helm install

Los stacks son charts paraguas curados que agrupan los mismos componentes endurecidos que nuestros charts individuales (cero CVE, sin root, firmados con cosign, fijados por digest, multi-arquitectura) y los precablean entre sí. En lugar de ensamblar seis charts a mano y averiguar cómo se comunican, obtienes un sistema funcionando con una sola instalación.

La mayoría de los stacks no usan operadores: Helm puro, sin CRDs ni operadores que ejecutar, y lo que despliegas es exactamente el cableado que puedes leer en el chart. Cuatro giran en torno a un controlador e instalan sus CRDs: GitOps (Argo), backup (Velero), ingress (cert-manager) y cadena de suministro (Kyverno).

• 0 CVE

  Observability Stack

  Métricas, alertas y paneles de Kubernetes poblados desde una sola instalación.

  observability-stack

  • ├─Prometheus
  • ├─Grafana
  • ├─Alertmanager
  • ├─kube-state-metrics
  • ├─node-exporter
  • └─cAdvisor

  chart v0.0.26·6 componentes·Sin operador

  helm install observability-stack oci://ghcr.io/quenchworks/charts/observability-stackCopiar
• 0 CVE

  LGTM Stack

  El superconjunto de logs + métricas + trazas, todo en un solo panel.

  lgtm-stack

  • ├─Loki
  • ├─Grafana
  • ├─Tempo
  • ├─VictoriaMetrics
  • ├─OpenTelemetry Collector
  • └─Alertmanager

  chart v0.0.34·6 componentes·Sin operador

  helm install lgtm-stack oci://ghcr.io/quenchworks/charts/lgtm-stackCopiar
• 0 CVE

  Logging Stack

  Agregación y exploración de logs de todo el clúster, listas para consultar.

  logging-stack

  • ├─Loki
  • ├─Grafana
  • └─Vector

  chart v0.0.19·3 componentes·Sin operador

  helm install logging-stack oci://ghcr.io/quenchworks/charts/logging-stackCopiar
• 0 CVE

  Tracing Stack

  Trazado distribuido con una pasarela de ingesta OTLP, lista para tus servicios.

  tracing-stack

  • ├─Tempo
  • ├─Grafana
  • └─OpenTelemetry Collector

  chart v0.0.17·3 componentes·Sin operador

  helm install tracing-stack oci://ghcr.io/quenchworks/charts/tracing-stackCopiar
• 0 CVE

  Identity Stack

  SSO mediante OIDC y SAML delante de tus aplicaciones, con una base de datos incluida.

  identity-stack

  • ├─Keycloak
  • ├─PostgreSQL
  • └─oauth2-proxy

  chart v0.0.27·3 componentes·Sin operador

  helm install identity-stack oci://ghcr.io/quenchworks/charts/identity-stackCopiar
• 0 CVE

  Postgres HA Stack

  Un clúster PostgreSQL de 3 nodos que conmuta por error solo, con pooling y paneles.

  postgres-ha-stack

  • ├─PostgreSQL
  • ├─Patroni
  • ├─PgBouncer
  • ├─postgres_exporter
  • ├─Prometheus
  • └─Grafana

  chart v0.0.9·6 componentes·Sin operador

  helm install postgres-ha-stack oci://ghcr.io/quenchworks/charts/postgres-ha-stackCopiar
• 0 CVE

  Cache Stack

  Una caché compatible con Redis con sus métricas ya en un panel.

  cache-stack

  • ├─Valkey
  • ├─redis_exporter
  • ├─Prometheus
  • └─Grafana

  chart v0.0.11·4 componentes·Sin operador

  helm install cache-stack oci://ghcr.io/quenchworks/charts/cache-stackCopiar
• 0 CVE

  Streaming Stack

  Kafka con registro de esquemas, proxy REST y consola web, ya conectados.

  streaming-stack

  • ├─Kafka
  • ├─Karapace
  • └─AKHQ

  chart v0.0.10·3 componentes·Sin operador

  helm install streaming-stack oci://ghcr.io/quenchworks/charts/streaming-stackCopiar
• 0 CVE

  Secrets Stack

  Un almacén de secretos que se inicializa solo, con inicio de sesión único para personas y tokens para servicios.

  secrets-stack

  • ├─OpenBao
  • └─Keycloak

  chart v0.0.13·2 componentes·Sin operador

  helm install secrets-stack oci://ghcr.io/quenchworks/charts/secrets-stackCopiar
• 0 CVE

  ML Stack

  Notebooks, seguimiento de experimentos y etiquetado de datos, con cada notebook ya apuntando a MLflow.

  ml-stack

  • ├─JupyterHub
  • ├─MLflow
  • ├─Label Studio
  • └─PostgreSQL

  chart v0.0.17·4 componentes·Sin operador

  helm install ml-stack oci://ghcr.io/quenchworks/charts/ml-stackCopiar
• 0 CVE

  Sigstore Stack

  Tu propia firma sin claves: una autoridad de certificación, un registro de transparencia y una autoridad de sellado de tiempo para cosign.

  sigstore-stack

  • ├─Fulcio
  • ├─Rekor v2
  • ├─Timestamp Authority
  • └─Caddy

  chart v0.0.9·4 componentes·Sin operador

  helm install sigstore-stack oci://ghcr.io/quenchworks/charts/sigstore-stackCopiar
• 0 CVE

  GitOps Stack

  Despliegues desde Git, lanzamientos canary y pipelines, con webhooks que ya pueden iniciar un workflow.

  gitops-stack

  • ├─Argo CD
  • ├─Argo Rollouts
  • ├─Argo Workflows
  • ├─Argo Events
  • └─NATS

  chart v0.0.12·5 componentes·Instala CRDs

  helm install gitops-stack oci://ghcr.io/quenchworks/charts/gitops-stackCopiar
• 0 CVE

  LLM Stack

  Modelos locales detrás de una sola API compatible con OpenAI, con una base de datos vectorial para recuperación y los modelos descargados en la instalación.

  llm-stack

  • ├─Ollama
  • ├─LiteLLM
  • └─Qdrant

  chart v0.0.21·3 componentes·Sin operador

  helm install llm-stack oci://ghcr.io/quenchworks/charts/llm-stackCopiar
• 0 CVE

  Lakehouse Stack

  SQL sobre tablas Apache Iceberg en tu propio almacenamiento S3, con el catálogo, las claves y el bucket ya conectados.

  lakehouse-stack

  • ├─Trino
  • ├─Nessie
  • ├─SeaweedFS
  • └─Apache Iceberg

  chart v0.0.16·4 componentes·Sin operador

  helm install lakehouse-stack oci://ghcr.io/quenchworks/charts/lakehouse-stackCopiar
• 0 CVE

  Backup Stack

  Copias de seguridad y restauración de namespaces en almacenamiento S3 instalado al lado, con las claves, el bucket y la ubicación de respaldo ya configurados.

  backup-stack

  • ├─Velero
  • ├─Velero AWS plugin
  • └─SeaweedFS

  chart v0.0.9·3 componentes·Instala CRDs

  helm install backup-stack oci://ghcr.io/quenchworks/charts/backup-stackCopiar
• 0 CVE

  Ingress Stack

  Un controlador de ingress y cert-manager con una CA del clúster, para que un Ingress obtenga un certificado TLS con una sola anotación.

  ingress-stack

  • ├─ingress-nginx
  • ├─cert-manager
  • └─Cluster CA issuer

  chart v0.0.6·3 componentes·Instala CRDs

  helm install ingress-stack oci://ghcr.io/quenchworks/charts/ingress-stackCopiar
• 0 CVE

  DNS Stack

  PowerDNS sirve tus zonas y external-dns las llena desde Services e Ingresses anotados, con una sola clave de API generada.

  dns-stack

  • ├─PowerDNS Authoritative
  • ├─external-dns
  • └─Zone setup Job

  chart v0.0.6·3 componentes·Sin operador

  helm install dns-stack oci://ghcr.io/quenchworks/charts/dns-stackCopiar
• 0 CVE

  Mesh Stack

  mesh-stack

  • ├─istiod
  • ├─Istio CNI
  • └─ztunnel (ambient mTLS)

  chart v0.0.3·3 componentes·Sin operador

  helm install mesh-stack oci://ghcr.io/quenchworks/charts/mesh-stackCopiar
• 0 CVE

  Supply Chain Stack

  Admite solo imágenes de QuenchWorks firmadas en los namespaces que etiquetes, verificadas contra Sigstore, y escanea lo que se ejecuta.

  supply-chain-stack

  • ├─Kyverno
  • ├─trivy-operator
  • └─Signed-image policy

  chart v0.0.8·3 componentes·Instala CRDs

  helm install supply-chain-stack oci://ghcr.io/quenchworks/charts/supply-chain-stackCopiar