streaming-stack

مخطط · Stacks · standard · v0.0.15

مثبّتة بالبصمةموقّعة بـ cosignSPDX SBOMمنشأ SLSAamd64 · arm64

Hardened event-streaming stack: a KRaft Kafka cluster, the Karapace schema registry and REST proxy, and the AKHQ web console, wired together in one install.

الإصدار

0.0.15 · الأحدث 0.0.14 0.0.13

يعيش الخط الأحدث في الصفحة الأساسية؛ وللخطوط الأقدم صفحاتها الخاصة لتتمكّن من تثبيت ذلك الإصدار بالضبط والتحقق منه. تُدرج الإصدارات الأحدث فقط — فالمخطط الأقدم يثبّت بصمة صورة أقدم.

بصمة الصورة المنشورة

sha256:dbbab3a5f532f95f523372596a5589c8b6f40a9a1fec76610604ca778f35a0cf

إصدار OCI للمخطط

oci://ghcr.io/quenchworks/charts/streaming-stack:0.0.15

يثبّت المخطط صورته بهذه البصمة الموقّعة، فلا تتعقّبها بنفسك أبدًا. تُرفَق التواقيع وقائمة المكوّنات والمنشأ بالبصمة نفسها.

موقّعة

cosign بدون مفتاح

SBOM

SPDX، على الصورة

المنشأ

بناء SLSA

المعماريات

amd64، arm64

تعمل كـ

nonroot (uid 1001)

نظام الملفات الجذر

للقراءة فقط

ثبّت المخطط

انشر إلى Kubernetes بإعدادات افتراضية مُحصّنة. يثبّت المخطط صورته ببصمة موقّعة، فلا تتعقّبها بنفسك أبدًا.

تثبيت (الأحدث)

helm install my-streaming-stack oci://ghcr.io/quenchworks/charts/streaming-stack --version 0.0.15

يَنشُر الصور (مثبّتة بالبصمة)

kafka4.3.2
A+
ghcr.io/quenchworks/images/kafka@sha256:dbbab3a5f532f95f523372596a5589c8b6f40a9a1fec76610604ca778f35a0cf
karapace6.2.4
D
ghcr.io/quenchworks/images/karapace@sha256:74bf6d8a6ec21656559753d1052110ae8171692f5e9222ad6d4ae1a091dcd2e8
akhq0.28.0
D
ghcr.io/quenchworks/images/akhq@sha256:d0ebffc73580590ce315585541fe17d6a7080af2da86cb5e0b538c78fdad7f7d

المخططات المستخدمة:

kafka →karapace →akhq →

إصدار المخطط: 0.0.15
إصدار التطبيق: 1.0.0
رخصة المخطط: Apache-2.0
رخصة التطبيق: Unknown
موقّع: cosign (بدون مفتاح)
مخطط القيم: نعم
آخر نشر: 2026-10-22

مفاتيح القيم

kafka: fullnameOverride
karapace: enabled fullnameOverride kafka registry restProxy
akhq: enabled fullnameOverride connections

تحقّق من المخطط

cosign verify ghcr.io/quenchworks/charts/streaming-stack:0.0.15 \
  --certificate-identity-regexp 'https://github.com/quenchworks/.+' \
  --certificate-oidc-issuer https://token.actions.githubusercontent.com

الشفافية

يَنشُر المخطط شهاداته على GitHub ، والصورة التي ينشرها تحمل شهاداتها على البصمة نفسها، قابلة للتحقق علنًا بالأوامر أعلاه. كلاهما يُسجَّل في سجلّ شفافية Sigstore (Rekor)، الذي يفحصه cosign verify نيابةً عنك.

اعرض على ArtifactHub مصدر المخطط

المشروع المنبع: