dns-stack

مخطط · Stacks · standard · v0.0.10

مثبّتة بالبصمةموقّعة بـ cosignSPDX SBOMمنشأ SLSAamd64 · arm64

Self-hosted DNS for Kubernetes: PowerDNS Authoritative serves the zones and external-dns writes records into it from annotated Services and Ingresses, through the PowerDNS API with a key the stack generates.

الإصدار

0.0.10 · الأحدث 0.0.9 0.0.8

يعيش الخط الأحدث في الصفحة الأساسية؛ وللخطوط الأقدم صفحاتها الخاصة لتتمكّن من تثبيت ذلك الإصدار بالضبط والتحقق منه. تُدرج الإصدارات الأحدث فقط — فالمخطط الأقدم يثبّت بصمة صورة أقدم.

بصمة الصورة المنشورة

sha256:615a72d1722226676be6743dcf42965b47609048c3dd8e8fb1933a1edbdbd023

إصدار OCI للمخطط

oci://ghcr.io/quenchworks/charts/dns-stack:0.0.10

يثبّت المخطط صورته بهذه البصمة الموقّعة، فلا تتعقّبها بنفسك أبدًا. تُرفَق التواقيع وقائمة المكوّنات والمنشأ بالبصمة نفسها.

موقّعة

cosign بدون مفتاح

SBOM

SPDX، على الصورة

المنشأ

بناء SLSA

المعماريات

amd64، arm64

تعمل كـ

nonroot (uid 1001)

نظام الملفات الجذر

للقراءة فقط

ثبّت المخطط

انشر إلى Kubernetes بإعدادات افتراضية مُحصّنة. يثبّت المخطط صورته ببصمة موقّعة، فلا تتعقّبها بنفسك أبدًا.

تثبيت (الأحدث)

helm install my-dns-stack oci://ghcr.io/quenchworks/charts/dns-stack --version 0.0.10

يَنشُر الصور (مثبّتة بالبصمة)

powerdns5.1.5
A+
ghcr.io/quenchworks/images/powerdns@sha256:615a72d1722226676be6743dcf42965b47609048c3dd8e8fb1933a1edbdbd023
external-dns0.23.0
A
ghcr.io/quenchworks/images/external-dns@sha256:f1a8adea60c674ec73a60c4bbdf74c811df17b3326dd206c6e3cf30f39aef0eb
busybox1.38.0
A+
ghcr.io/quenchworks/images/busybox@sha256:ca51f41cf97009e6913c4ea272879cffa6f8333a691839a3fa40eb7d16945d3a

المخططات المستخدمة:

powerdns →external-dns →

إصدار المخطط: 0.0.10
إصدار التطبيق: 1.0.0
رخصة المخطط: Apache-2.0
رخصة التطبيق: Unknown
موقّع: cosign (بدون مفتاح)
مخطط القيم: نعم
آخر نشر: 2026-10-22

مفاتيح القيم

zones
powerdns: fullnameOverride api
external-dns: fullnameOverride provider domainFilters policy txtOwnerId sources extraArgs extraEnvVars
zoneJob: image
imagePullSecrets

تحقّق من المخطط

cosign verify ghcr.io/quenchworks/charts/dns-stack:0.0.10 \
  --certificate-identity-regexp 'https://github.com/quenchworks/.+' \
  --certificate-oidc-issuer https://token.actions.githubusercontent.com

الشفافية

يَنشُر المخطط شهاداته على GitHub ، والصورة التي ينشرها تحمل شهاداتها على البصمة نفسها، قابلة للتحقق علنًا بالأوامر أعلاه. كلاهما يُسجَّل في سجلّ شفافية Sigstore (Rekor)، الذي يفحصه cosign verify نيابةً عنك.

اعرض على ArtifactHub مصدر المخطط

المشروع المنبع: