PostgreSQL

مخطط · Relational · critical · v0.0.30

مثبّتة بالبصمةموقّعة بـ cosignSPDX SBOMمنشأ SLSAamd64 · arm64أُعيد بناؤها 2026-10-22

قاعدة بيانات علائقية متقدمة مفتوحة المصدر (الإصدار 18.x) بدعم SQL قوي ومعاملات ACID وJSON ونظام إضافات غني. محرك SQL الافتراضي في الكتالوج.

الإصدار

0.0.30 · الأحدث 0.0.29 0.0.28

يعيش الخط الأحدث في الصفحة الأساسية؛ وللخطوط الأقدم صفحاتها الخاصة لتتمكّن من تثبيت ذلك الإصدار بالضبط والتحقق منه. تُدرج الإصدارات الأحدث فقط — فالمخطط الأقدم يثبّت بصمة صورة أقدم.

بصمة الصورة المنشورة

sha256:42316ed44fa7722f611c35af6edb37882ceaac8c83f48a59735d329d5c12d977

إصدار OCI للمخطط

oci://ghcr.io/quenchworks/charts/postgresql:0.0.30

يثبّت المخطط صورته بهذه البصمة الموقّعة، فلا تتعقّبها بنفسك أبدًا. تُرفَق التواقيع وقائمة المكوّنات والمنشأ بالبصمة نفسها.

موقّعة

cosign بدون مفتاح

SBOM

SPDX، على الصورة

المنشأ

بناء SLSA

المعماريات

amd64، arm64

تعمل كـ

nonroot (uid 1001)

نظام الملفات الجذر

للقراءة فقط

حجم الصورة

79.1 MB

تقرير الأمان (Trivy)

B· 94/1001 fixable · rebuild clears it

تفاصيل الثغرات

postgresql 18.6 · 1 CVE

الثغرة (CVE)	الخطورة	الحزمة	الإصدار المثبَّت	مُصلَحة في	الوصف
GHSA-xmj3-9gf7-h52w	LOW	setuptools	83.0.0	84.1.0	setuptools: Windows path escape via namespace_packages.txt during legacy wheel installation Description

حرجة

عالية

متوسطة

منخفضة

غير معروفة

تقرير الأمان (Trivy) · image postgresql 18.6

ثبّت المخطط

انشر إلى Kubernetes بإعدادات افتراضية مُحصّنة. يثبّت المخطط صورته ببصمة موقّعة، فلا تتعقّبها بنفسك أبدًا.

تثبيت (الأحدث)

helm install my-postgresql oci://ghcr.io/quenchworks/charts/postgresql --version 0.0.30

يَنشُر الصور (مثبّتة بالبصمة)

postgresql18.6
B
ghcr.io/quenchworks/images/postgresql@sha256:42316ed44fa7722f611c35af6edb37882ceaac8c83f48a59735d329d5c12d977
postgres-exporter0.20.1
A
ghcr.io/quenchworks/images/postgres-exporter@sha256:67b61a17789a2b4ab63a8b26d21ae9fc27b5881bebc98636fa1e5d837dd3f9e9

إصدار المخطط: 0.0.30
إصدار التطبيق: 18.6
رخصة المخطط: MIT
رخصة التطبيق: PostgreSQL
منفذ الخدمة: 5432
موقّع: cosign (بدون مفتاح)
مخطط القيم: نعم
آخر نشر: 2026-10-22

مفاتيح القيم

image: repository digest pullPolicy
nameOverride
architecture
ha: replicaCount replicationUsername persistence resources extraParameters podDisruptionBudget
auth: enabled username password database existingSecret existingSecretPasswordKey
primary: persistence shmVolume resources
service: type port
podLabels
podAnnotations
nodeSelector
affinity
tolerations
topologySpreadConstraints
priorityClassName
schedulerName
terminationGracePeriodSeconds
updateStrategy
extraEnvVars
extraEnvVarsCM
extraEnvVarsSecret
extraVolumes
extraVolumeMounts
initContainers
sidecars
lifecycleHooks
command
args
podSecurityContext
containerSecurityContext
livenessProbe
readinessProbe
customLivenessProbe
customReadinessProbe
customStartupProbe
metrics: enabled image port resources serviceMonitor prometheusRule
serviceAccount: create name annotations
rbac: create
networkPolicy: enabled allowExternal
podDisruptionBudget: enabled minAvailable

تحقّق من المخطط

cosign verify ghcr.io/quenchworks/charts/postgresql:0.0.30 \
  --certificate-identity-regexp 'https://github.com/quenchworks/.+' \
  --certificate-oidc-issuer https://token.actions.githubusercontent.com

الشفافية

يَنشُر المخطط شهاداته على GitHub ، والصورة التي ينشرها تحمل شهاداتها على البصمة نفسها، قابلة للتحقق علنًا بالأوامر أعلاه. كلاهما يُسجَّل في سجلّ شفافية Sigstore (Rekor)، الذي يفحصه cosign verify نيابةً عنك.

اعرض الصورة اعرض على ArtifactHub مصدر المخطط

المشروع المنبع: https://github.com/postgres/postgres