mesh-stack

مخطط · Stacks · standard · v0.0.3

مثبّتة بالبصمةموقّعة بـ cosignSPDX SBOMمنشأ SLSAamd64 · arm64

Istio ambient mesh in one install: istiod (control plane and certificate authority), the istio-cni node agent and ztunnel, wired for ambient so every pod in a labelled namespace talks mutual TLS with a SPIFFE identity, with no sidecars.

الإصدار

0.0.3 · الأحدث 0.0.2 0.0.1

يعيش الخط الأحدث في الصفحة الأساسية؛ وللخطوط الأقدم صفحاتها الخاصة لتتمكّن من تثبيت ذلك الإصدار بالضبط والتحقق منه.

بصمة الصورة المنشورة

sha256:0a18a58ee596b5b24d14f34ee283c12bfaf2cacc164eb19eb45eb6d676728cdd

إصدار OCI للمخطط

oci://ghcr.io/quenchworks/charts/mesh-stack:0.0.3

يثبّت المخطط صورته بهذه البصمة الموقّعة، فلا تتعقّبها بنفسك أبدًا. تُرفَق التواقيع وقائمة المكوّنات والمنشأ بالبصمة نفسها.

موقّعة

cosign بدون مفتاح

SBOM

SPDX، على الصورة

المنشأ

بناء SLSA

المعماريات

amd64، arm64

تعمل كـ

nonroot (uid 1001)

نظام الملفات الجذر

للقراءة فقط

ثبّت المخطط

انشر إلى Kubernetes بإعدادات افتراضية مُحصّنة. يثبّت المخطط صورته ببصمة موقّعة، فلا تتعقّبها بنفسك أبدًا.

تثبيت (الأحدث)

helm install my-mesh-stack oci://ghcr.io/quenchworks/charts/mesh-stack --version 0.0.3

يَنشُر الصور (مثبّتة بالبصمة)

istiod1.30.5
A
ghcr.io/quenchworks/images/istiod@sha256:0a18a58ee596b5b24d14f34ee283c12bfaf2cacc164eb19eb45eb6d676728cdd
istio-cni1.30.5
A
ghcr.io/quenchworks/images/istio-cni@sha256:ed19a9e726297ba76411b4f1195475a223fed7c11ffe79c3d91a99a0f88aed3a
ztunnel1.30.5
A+
ghcr.io/quenchworks/images/ztunnel@sha256:61b0e274990afb158e85c1ee6189f2f68f72790c788654d922eff317f75d314b

المخططات المستخدمة:

istiod →istio-cni →ztunnel →

إصدار المخطط: 0.0.3
إصدار التطبيق: 1.30.5
رخصة المخطط: Apache-2.0
رخصة التطبيق: Unknown
موقّع: cosign (بدون مفتاح)
مخطط القيم: نعم
آخر نشر: 2026-10-11

تحقّق من المخطط

cosign verify ghcr.io/quenchworks/charts/mesh-stack:0.0.3 \
  --certificate-identity-regexp 'https://github.com/quenchworks/.+' \
  --certificate-oidc-issuer https://token.actions.githubusercontent.com

الشفافية

يَنشُر المخطط شهاداته على GitHub ، والصورة التي ينشرها تحمل شهاداتها على البصمة نفسها، قابلة للتحقق علنًا بالأوامر أعلاه. كلاهما يُسجَّل في سجلّ شفافية Sigstore (Rekor)، الذي يفحصه cosign verify نيابةً عنك.

اعرض على ArtifactHub مصدر المخطط

المشروع المنبع: