concourse
مخطط · CI/CD & registry · standard · v0.0.10
Concourse CI, built from the release tag with its web UI compiled and embedded in the one Go binary, the containerd, grpc and otel modules floated to their fixed releases. The web node (ATC and TSA) runs nonroot on a read-only rootfs against an external PostgreSQL; the worker runs privileged on Wolfi's containerd and runc with the CNI plugins built from source, and bundles the registry-image and time resource types built from their tags. The git resource type is its own image, concourse-git-resource.
الإصدار
يعيش الخط الأحدث في الصفحة الأساسية؛ وللخطوط الأقدم صفحاتها الخاصة لتتمكّن من تثبيت ذلك الإصدار بالضبط والتحقق منه. تُدرج الإصدارات الأحدث فقط — فالمخطط الأقدم يثبّت بصمة صورة أقدم.
بصمة الصورة المنشورة
sha256:aa8309a882d33ba54a5e1c15b2bbab1a939976064989eb9a6c912c5c35b48bfaإصدار OCI للمخطط
oci://ghcr.io/quenchworks/charts/concourse:0.0.10يثبّت المخطط صورته بهذه البصمة الموقّعة، فلا تتعقّبها بنفسك أبدًا. تُرفَق التواقيع وقائمة المكوّنات والمنشأ بالبصمة نفسها.
تقرير الأمان (Trivy)
تقرير الأمان (Trivy) · image concourse 8.3.1
ثبّت المخطط
انشر إلى Kubernetes بإعدادات افتراضية مُحصّنة. يثبّت المخطط صورته ببصمة موقّعة، فلا تتعقّبها بنفسك أبدًا.
تثبيت (الأحدث)
helm install my-concourse oci://ghcr.io/quenchworks/charts/concourse --version 0.0.10يَنشُر الصور (مثبّتة بالبصمة)
- concourse8.3.1D
ghcr.io/quenchworks/images/concourse@sha256:aa8309a882d33ba54a5e1c15b2bbab1a939976064989eb9a6c912c5c35b48bfa - kubectl1.37.1A
ghcr.io/quenchworks/images/kubectl@sha256:924a275fd41f0e83a6cfdac29eea1587ebc88fc91d400e9c766bc9601b1f986c - postgresql18.6D
ghcr.io/quenchworks/images/postgresql@sha256:42316ed44fa7722f611c35af6edb37882ceaac8c83f48a59735d329d5c12d977
- إصدار المخطط
- 0.0.10
- إصدار التطبيق
- 8.3.1
- رخصة المخطط
- Apache-2.0
- رخصة التطبيق
- Apache-2.0
- منفذ الخدمة
- 8080
- موقّع
- cosign (بدون مفتاح)
- مخطط القيم
- نعم
- آخر نشر
- 2026-10-22
مفاتيح القيم
- image: repository digest pullPolicy
- nameOverride
- web: replicaCount externalUrl admin env resources
- worker: replicaCount workDir dnsProxy env resources terminationGracePeriodSeconds
- keygen: image resources
- postgresql: enabled auth primary
- externalDatabase: host port database user password existingSecret existingSecretPasswordKey sslmode
- service: type port tsaPort
- podLabels
- podAnnotations
- nodeSelector
- affinity
- tolerations
- topologySpreadConstraints
- priorityClassName
- schedulerName
- terminationGracePeriodSeconds
- extraEnvVars
- extraEnvVarsCM
- extraEnvVarsSecret
- extraVolumes
- extraVolumeMounts
- initContainers
- sidecars
- lifecycleHooks
- command
- args
- podSecurityContext
- containerSecurityContext
- livenessProbe
- readinessProbe
- customLivenessProbe
- customReadinessProbe
- customStartupProbe
- serviceAccount: create name annotations
- podDisruptionBudget: enabled minAvailable
- ingress: enabled className annotations servicePort hosts tls
تحقّق من المخطط
cosign verify ghcr.io/quenchworks/charts/concourse:0.0.10 \
--certificate-identity-regexp 'https://github.com/quenchworks/.+' \
--certificate-oidc-issuer https://token.actions.githubusercontent.comالشفافية
يَنشُر المخطط شهاداته على GitHub ، والصورة التي ينشرها تحمل شهاداتها على البصمة نفسها، قابلة للتحقق علنًا بالأوامر أعلاه. كلاهما يُسجَّل في سجلّ شفافية Sigstore (Rekor)، الذي يفحصه cosign verify نيابةً عنك.
المشروع المنبع: https://concourse-ci.org