ml-stack

مخطط · Stacks · standard · v0.0.26

مثبّتة بالبصمةموقّعة بـ cosignSPDX SBOMمنشأ SLSAamd64 · arm64

Hardened machine-learning stack: JupyterHub notebooks, the MLflow tracking server and model registry, and Label Studio for data labeling, wired together in one install.

الإصدار

0.0.26 · الأحدث 0.0.25 0.0.24

يعيش الخط الأحدث في الصفحة الأساسية؛ وللخطوط الأقدم صفحاتها الخاصة لتتمكّن من تثبيت ذلك الإصدار بالضبط والتحقق منه. تُدرج الإصدارات الأحدث فقط — فالمخطط الأقدم يثبّت بصمة صورة أقدم.

بصمة الصورة المنشورة

sha256:06a0d6afa8bc6c2fb55f6791a00a879ed4f52b289a1d05b86ab4895a9cb25935

إصدار OCI للمخطط

oci://ghcr.io/quenchworks/charts/ml-stack:0.0.26

يثبّت المخطط صورته بهذه البصمة الموقّعة، فلا تتعقّبها بنفسك أبدًا. تُرفَق التواقيع وقائمة المكوّنات والمنشأ بالبصمة نفسها.

موقّعة

cosign بدون مفتاح

SBOM

SPDX، على الصورة

المنشأ

بناء SLSA

المعماريات

amd64، arm64

تعمل كـ

nonroot (uid 1001)

نظام الملفات الجذر

للقراءة فقط

ثبّت المخطط

انشر إلى Kubernetes بإعدادات افتراضية مُحصّنة. يثبّت المخطط صورته ببصمة موقّعة، فلا تتعقّبها بنفسك أبدًا.

تثبيت (الأحدث)

helm install my-ml-stack oci://ghcr.io/quenchworks/charts/ml-stack --version 0.0.26

يَنشُر الصور (مثبّتة بالبصمة)

mlflow3.16.1
D
ghcr.io/quenchworks/images/mlflow@sha256:06a0d6afa8bc6c2fb55f6791a00a879ed4f52b289a1d05b86ab4895a9cb25935
postgresql18.6
D
ghcr.io/quenchworks/images/postgresql@sha256:42316ed44fa7722f611c35af6edb37882ceaac8c83f48a59735d329d5c12d977
jupyterhub6.1.1
D
ghcr.io/quenchworks/images/jupyterhub@sha256:5d0b31fa5927d381a3c9ae4fdfb5c044c06d67a84f914b3215dfd9f491ff6d3c
configurable-http-proxy5.3.0
D
ghcr.io/quenchworks/images/configurable-http-proxy@sha256:9e304267bc3783b6f8c47d9fdeaadf8dcbc2dd24f80ea39d26453825ac977705
label-studio1.23.2
D
ghcr.io/quenchworks/images/label-studio@sha256:ef7f067de4cd1c4c6e1857f5e45d0d0df4899d26cc5441c3d99362ad0e022959

المخططات المستخدمة:

mlflow →jupyterhub →label-studio →

إصدار المخطط: 0.0.26
إصدار التطبيق: 1.0.0
رخصة المخطط: Apache-2.0
رخصة التطبيق: Unknown
موقّع: cosign (بدون مفتاح)
مخطط القيم: نعم
آخر نشر: 2026-10-22

مفاتيح القيم

mlflow: enabled fullnameOverride
jupyterhub: enabled fullnameOverride extraConfig
label-studio: enabled fullnameOverride postgresql

تحقّق من المخطط

cosign verify ghcr.io/quenchworks/charts/ml-stack:0.0.26 \
  --certificate-identity-regexp 'https://github.com/quenchworks/.+' \
  --certificate-oidc-issuer https://token.actions.githubusercontent.com

الشفافية

يَنشُر المخطط شهاداته على GitHub ، والصورة التي ينشرها تحمل شهاداتها على البصمة نفسها، قابلة للتحقق علنًا بالأوامر أعلاه. كلاهما يُسجَّل في سجلّ شفافية Sigstore (Rekor)، الذي يفحصه cosign verify نيابةً عنك.

اعرض على ArtifactHub مصدر المخطط

المشروع المنبع: