identity-stack

مخطط · Stacks · standard · v0.0.31

مثبّتة بالبصمةموقّعة بـ cosignSPDX SBOMمنشأ SLSAamd64 · arm64

Hardened, operator-free self-hosted SSO/identity stack: Keycloak (OIDC/SAML identity provider) + PostgreSQL (Keycloak's database) + oauth2-proxy (an auth proxy you place in front of any upstream app to authenticate users against Keycloak), wired together so you get single sign-on in front of your apps out of the box.

الإصدار

0.0.31 · الأحدث 0.0.30 0.0.29

يعيش الخط الأحدث في الصفحة الأساسية؛ وللخطوط الأقدم صفحاتها الخاصة لتتمكّن من تثبيت ذلك الإصدار بالضبط والتحقق منه. تُدرج الإصدارات الأحدث فقط — فالمخطط الأقدم يثبّت بصمة صورة أقدم.

بصمة الصورة المنشورة

sha256:62cd32c071d5349b5149d7b49c912700611667d93253aa50c445067c300145c7

إصدار OCI للمخطط

oci://ghcr.io/quenchworks/charts/identity-stack:0.0.31

يثبّت المخطط صورته بهذه البصمة الموقّعة، فلا تتعقّبها بنفسك أبدًا. تُرفَق التواقيع وقائمة المكوّنات والمنشأ بالبصمة نفسها.

موقّعة

cosign بدون مفتاح

SBOM

SPDX، على الصورة

المنشأ

بناء SLSA

المعماريات

amd64، arm64

تعمل كـ

nonroot (uid 1001)

نظام الملفات الجذر

للقراءة فقط

ثبّت المخطط

انشر إلى Kubernetes بإعدادات افتراضية مُحصّنة. يثبّت المخطط صورته ببصمة موقّعة، فلا تتعقّبها بنفسك أبدًا.

تثبيت (الأحدث)

helm install my-identity-stack oci://ghcr.io/quenchworks/charts/identity-stack --version 0.0.31

يَنشُر الصور (مثبّتة بالبصمة)

keycloak26.7.5
D
ghcr.io/quenchworks/images/keycloak@sha256:62cd32c071d5349b5149d7b49c912700611667d93253aa50c445067c300145c7
postgresql18.6
B
ghcr.io/quenchworks/images/postgresql@sha256:42316ed44fa7722f611c35af6edb37882ceaac8c83f48a59735d329d5c12d977
oauth2-proxy7.15.5
D
ghcr.io/quenchworks/images/oauth2-proxy@sha256:ee417c31fbd96fb05b70ccd3bf4b51c489f5c8afe4b12e525033f83b15a5d1a4

المخططات المستخدمة:

keycloak →oauth2-proxy →

إصدار المخطط: 0.0.31
إصدار التطبيق: 1.0.0
رخصة المخطط: Apache-2.0
رخصة التطبيق: Unknown
موقّع: cosign (بدون مفتاح)
مخطط القيم: نعم
آخر نشر: 2026-10-22

مفاتيح القيم

shared: dbPassword oidcClientSecret cookieSecret oidcRealm oidcClientID
keycloak: enabled db postgresql externalDatabase auth production resources
oauth2Proxy: enabled nameOverride config extraEnvVars resources
ingress: enabled className annotations serviceName servicePort hosts tls

تحقّق من المخطط

cosign verify ghcr.io/quenchworks/charts/identity-stack:0.0.31 \
  --certificate-identity-regexp 'https://github.com/quenchworks/.+' \
  --certificate-oidc-issuer https://token.actions.githubusercontent.com

الشفافية

يَنشُر المخطط شهاداته على GitHub ، والصورة التي ينشرها تحمل شهاداتها على البصمة نفسها، قابلة للتحقق علنًا بالأوامر أعلاه. كلاهما يُسجَّل في سجلّ شفافية Sigstore (Rekor)، الذي يفحصه cosign verify نيابةً عنك.

اعرض على ArtifactHub مصدر المخطط

المشروع المنبع: