airflow
مخطط · Workflow · standard · v0.1.39
Apache Airflow, the programmatic workflow orchestration platform for authoring, scheduling, and monitoring DAGs. Built clean-room from source as a Python venv on Wolfi (python-3.12, official constraints), nonroot on a hardened read-only-rootfs base. Ships the 3.2 line (older lines carry unfixed CVEs in Airflow itself). Runs api-server + scheduler + dag-processor + triggerer (and Celery workers) from one image; needs PostgreSQL (and Redis for CeleryExecutor), provided by the chart.
الإصدار
يعيش الخط الأحدث في الصفحة الأساسية؛ وللخطوط الأقدم صفحاتها الخاصة لتتمكّن من تثبيت ذلك الإصدار بالضبط والتحقق منه. تُدرج الإصدارات الأحدث فقط — فالمخطط الأقدم يثبّت بصمة صورة أقدم.
بصمة الصورة المنشورة
sha256:a5b99d7c37bea127050646e12ef788beab60e98801b71cc302844262f16c426cإصدار OCI للمخطط
oci://ghcr.io/quenchworks/charts/airflow:0.1.39يثبّت المخطط صورته بهذه البصمة الموقّعة، فلا تتعقّبها بنفسك أبدًا. تُرفَق التواقيع وقائمة المكوّنات والمنشأ بالبصمة نفسها.
تقرير الأمان (Trivy)
تقرير الأمان (Trivy) · image airflow 3.3.2
ثبّت المخطط
انشر إلى Kubernetes بإعدادات افتراضية مُحصّنة. يثبّت المخطط صورته ببصمة موقّعة، فلا تتعقّبها بنفسك أبدًا.
تثبيت (الأحدث)
helm install my-airflow oci://ghcr.io/quenchworks/charts/airflow --version 0.1.39يَنشُر الصور (مثبّتة بالبصمة)
- airflow3.3.2D
ghcr.io/quenchworks/images/airflow@sha256:a5b99d7c37bea127050646e12ef788beab60e98801b71cc302844262f16c426c - postgresql18.6B
ghcr.io/quenchworks/images/postgresql@sha256:42316ed44fa7722f611c35af6edb37882ceaac8c83f48a59735d329d5c12d977 - valkey9.1.2A+
ghcr.io/quenchworks/images/valkey@sha256:22b644a4aaef49828a48d2cc0b1753cf7a950dc6315dc2d34731012e2326ec4d - redis8.10.2A+
ghcr.io/quenchworks/images/redis@sha256:86b6ea473a7b34a8141c3989f7ea7e973e50fd73fa21ee79b0bab71112180d88
- إصدار المخطط
- 0.1.39
- إصدار التطبيق
- 3.3.2
- رخصة المخطط
- Apache-2.0
- رخصة التطبيق
- Apache-2.0
- منفذ الخدمة
- 8080
- موقّع
- cosign (بدون مفتاح)
- مخطط القيم
- نعم
- آخر نشر
- 2026-10-22
مفاتيح القيم
- image: repository tag digest pullPolicy
- nameOverride
- executor
- apiServer: replicaCount resources extraArgs
- scheduler: replicaCount resources extraArgs
- dagProcessor: replicaCount resources extraArgs
- triggerer: replicaCount resources extraArgs
- worker: replicaCount resources extraArgs
- updateStrategy: type
- migrateDatabase: enabled backoffLimit waitTimeout resources
- secrets: existingSecret existingSecretFernetKey existingSecretJwtKey fernetKey jwtSecret
- auth: users allAdmins
- config: logLevel loadExamples extra
- postgresql: enabled auth primary
- externalDatabase: host port database username password existingSecret existingSecretPasswordKey
- valkey: enabled auth
- redis: enabled auth
- externalRedis: host port db password existingSecret existingSecretPasswordKey
- service: type port
- podLabels
- podAnnotations
- nodeSelector
- affinity
- tolerations
- topologySpreadConstraints
- priorityClassName
- schedulerName
- terminationGracePeriodSeconds
- extraEnvVars
- extraEnvVarsCM
- extraEnvVarsSecret
- extraVolumes
- extraVolumeMounts
- initContainers
- sidecars
- lifecycleHooks
- podSecurityContext
- containerSecurityContext
- livenessProbe
- readinessProbe
- customLivenessProbe
- customReadinessProbe
- customStartupProbe
- serviceAccount: create name annotations
- rbac: create
- networkPolicy: enabled allowExternal
- podDisruptionBudget: enabled minAvailable
- ingress: enabled className annotations servicePort hosts tls
تحقّق من المخطط
cosign verify ghcr.io/quenchworks/charts/airflow:0.1.39 \
--certificate-identity-regexp 'https://github.com/quenchworks/.+' \
--certificate-oidc-issuer https://token.actions.githubusercontent.comالشفافية
يَنشُر المخطط شهاداته على GitHub ، والصورة التي ينشرها تحمل شهاداتها على البصمة نفسها، قابلة للتحقق علنًا بالأوامر أعلاه. كلاهما يُسجَّل في سجلّ شفافية Sigstore (Rekor)، الذي يفحصه cosign verify نيابةً عنك.
المشروع المنبع: https://airflow.apache.org