kured

مخطط · Coordination · standard · v0.0.4

مثبّتة بالبصمةموقّعة بـ cosignSPDX SBOMمنشأ SLSAamd64 · arm64أُعيد بناؤها 2026-10-22

kured, the Kubernetes reboot daemon: it watches each node for a reboot-required sentinel and reboots nodes one at a time behind a lock, draining them first. Built from the release tag as one static binary, with nsenter for reaching the host; metrics on 8080.

الإصدار

0.0.4 · الأحدث 0.0.3 0.0.2

يعيش الخط الأحدث في الصفحة الأساسية؛ وللخطوط الأقدم صفحاتها الخاصة لتتمكّن من تثبيت ذلك الإصدار بالضبط والتحقق منه. تُدرج الإصدارات الأحدث فقط — فالمخطط الأقدم يثبّت بصمة صورة أقدم.

بصمة الصورة المنشورة

sha256:dc7d59397fd7e4ddbe61ae64df2617ddd7ec0e68aef169f3fd9f45b46a3ea6c4

إصدار OCI للمخطط

oci://ghcr.io/quenchworks/charts/kured:0.0.4

يثبّت المخطط صورته بهذه البصمة الموقّعة، فلا تتعقّبها بنفسك أبدًا. تُرفَق التواقيع وقائمة المكوّنات والمنشأ بالبصمة نفسها.

موقّعة

cosign بدون مفتاح

SBOM

SPDX، على الصورة

المنشأ

بناء SLSA

المعماريات

amd64، arm64

تعمل كـ

nonroot (uid 1001)

نظام الملفات الجذر

للقراءة فقط

حجم الصورة

28.1 MB

تقرير الأمان (Trivy)

A· 86/1002 fixable · rebuild clears them

تفاصيل الثغرات

kured 1.23.0 · 2 CVE

الثغرة (CVE)	الخطورة	الحزمة	الإصدار المثبَّت	مُصلَحة في	الوصف
CVE-2026-78661	UNKNOWN	golang.org/x/net	v0.60.0	0.62.0	When coalescing adjacent text nodes in addText and fosterParent, appen ...
CVE-2026-97045	UNKNOWN	golang.org/x/net	v0.60.0	0.62.0	In childTextNodesAreLiteral, walking up the tree previously stopped at ...

حرجة

عالية

متوسطة

منخفضة

غير معروفة

تقرير الأمان (Trivy) · image kured 1.23.0

ثبّت المخطط

انشر إلى Kubernetes بإعدادات افتراضية مُحصّنة. يثبّت المخطط صورته ببصمة موقّعة، فلا تتعقّبها بنفسك أبدًا.

تثبيت (الأحدث)

helm install my-kured oci://ghcr.io/quenchworks/charts/kured --version 0.0.4

يَنشُر الصورة (مثبّتة بالبصمة)

kured1.23.0
A
ghcr.io/quenchworks/images/kured@sha256:dc7d59397fd7e4ddbe61ae64df2617ddd7ec0e68aef169f3fd9f45b46a3ea6c4

إصدار المخطط: 0.0.4
إصدار التطبيق: 1.23.0
رخصة المخطط: Apache-2.0
رخصة التطبيق: Apache-2.0
منفذ الخدمة: 8080
موقّع: cosign (بدون مفتاح)
مخطط القيم: نعم
آخر نشر: 2026-10-22

مفاتيح القيم

image: repository digest pullPolicy
nameOverride
rebootCommand
sentinelHostPath
sentinelFile
period
rebootDays
startTime
endTime
timeZone
concurrency
lockTtl
drainTimeout
drainGracePeriod
blockingPodSelectors
notifyUrl
logFormat
extraArgs
resources: requests limits
tolerations
service: enabled type port
podLabels
podAnnotations
nodeSelector
affinity
priorityClassName
updateStrategy: type
extraEnvVars
extraVolumes
extraVolumeMounts
serviceAccount: create name annotations
rbac: create

تحقّق من المخطط

cosign verify ghcr.io/quenchworks/charts/kured:0.0.4 \
  --certificate-identity-regexp 'https://github.com/quenchworks/.+' \
  --certificate-oidc-issuer https://token.actions.githubusercontent.com

الشفافية

يَنشُر المخطط شهاداته على GitHub ، والصورة التي ينشرها تحمل شهاداتها على البصمة نفسها، قابلة للتحقق علنًا بالأوامر أعلاه. كلاهما يُسجَّل في سجلّ شفافية Sigstore (Rekor)، الذي يفحصه cosign verify نيابةً عنك.

اعرض الصورة اعرض على ArtifactHub مصدر المخطط

المشروع المنبع: https://github.com/kubereboot/kured