cnpg-stack

مخطط · Stacks · standard · v0.0.2

مثبّتة بالبصمةموقّعة بـ cosignSPDX SBOMمنشأ SLSAamd64 · arm64

Operator-managed HA PostgreSQL in one install: the CloudNativePG operator + a replicated Cluster (streaming replication, automated failover, built-in metrics) + a PgBouncer Pooler in front of the primary.

الإصدار

0.0.2 · الأحدث 0.0.1

يعيش الخط الأحدث في الصفحة الأساسية؛ وللخطوط الأقدم صفحاتها الخاصة لتتمكّن من تثبيت ذلك الإصدار بالضبط والتحقق منه.

بصمة الصورة المنشورة

sha256:24ddff2c7670b28410a7f6706bd5253829a46dc7d64d8540ebf8f6ecacb5afce

إصدار OCI للمخطط

oci://ghcr.io/quenchworks/charts/cnpg-stack:0.0.2

يثبّت المخطط صورته بهذه البصمة الموقّعة، فلا تتعقّبها بنفسك أبدًا. تُرفَق التواقيع وقائمة المكوّنات والمنشأ بالبصمة نفسها.

موقّعة

cosign بدون مفتاح

SBOM

SPDX، على الصورة

المنشأ

بناء SLSA

المعماريات

amd64، arm64

تعمل كـ

nonroot (uid 1001)

نظام الملفات الجذر

للقراءة فقط

ثبّت المخطط

انشر إلى Kubernetes بإعدادات افتراضية مُحصّنة. يثبّت المخطط صورته ببصمة موقّعة، فلا تتعقّبها بنفسك أبدًا.

تثبيت (الأحدث)

helm install my-cnpg-stack oci://ghcr.io/quenchworks/charts/cnpg-stack --version 0.0.2

يَنشُر الصورة (مثبّتة بالبصمة)

ghcr.io/quenchworks/images/cloudnative-pg@sha256:24ddff2c7670b28410a7f6706bd5253829a46dc7d64d8540ebf8f6ecacb5afce
ghcr.io/quenchworks/images/postgresql@sha256:48aebfed6b703fc2e8582aff8382063ea6c06b62d8b735e1b13da306182d1f50
ghcr.io/quenchworks/images/pgbouncer@sha256:dffe29e1c7b9ef21225c2888190a47f3849d418a5b38bc986e1d137dfc2167af
ghcr.io/quenchworks/images/kubectl@sha256:4033ac5e5f359739cf017a256188a8da7592edae86e452c6327dc4865a66a580

المخططات المستخدمة:

cloudnative-pg →

إصدار المخطط: 0.0.2
إصدار التطبيق: 1.30.1
رخصة المخطط: Apache-2.0
رخصة التطبيق: Unknown
موقّع: cosign (بدون مفتاح)
مخطط القيم: نعم
آخر نشر: 2026-10-07

تحقّق من المخطط

cosign verify ghcr.io/quenchworks/charts/cnpg-stack:0.0.2 \
  --certificate-identity-regexp 'https://github.com/quenchworks/.+' \
  --certificate-oidc-issuer https://token.actions.githubusercontent.com

الشفافية

يَنشُر المخطط شهاداته على GitHub ، والصورة التي ينشرها تحمل شهاداتها على البصمة نفسها، قابلة للتحقق علنًا بالأوامر أعلاه. كلاهما يُسجَّل في سجلّ شفافية Sigstore (Rekor)، الذي يفحصه cosign verify نيابةً عنك.

اعرض على ArtifactHub مصدر المخطط

المشروع المنبع: