الحزم

أنظمة كاملة بأمر helm install واحد

الحزم هي charts مظلّية منسّقة تجمع نفس المكوّنات المُحصّنة الموجودة في الـ charts الفردية (صفر CVE، بدون صلاحيات الجذر، موقّعة بـ cosign، مثبّتة بالـ digest، متعددة المعماريات) وتصلها ببعضها مسبقًا. بدلًا من تجميع ستة charts يدويًا ومعرفة كيفية تواصلها معًا، تحصل على نظام جاهز للعمل من تثبيت واحد.

معظم الحزم بدون مشغّلات: Helm بحت، بدون CRDs وبدون مشغّلات لتشغيلها، وما تنشره هو بالضبط الوصلات التي يمكنك قراءتها في الـ chart. أربع منها مبنية حول متحكّم وتثبّت الـ CRDs الخاصة به: GitOps (Argo)، والنسخ الاحتياطي (Velero)، وingress (cert-manager)، وسلسلة التوريد (Kyverno).

Observability Stack

مقاييس وتنبيهات ولوحات Kubernetes مُعبّأة من تثبيت واحد.

PrometheusGrafanaAlertmanagerkube-state-metricsnode-exportercAdvisor

helm install observability-stack oci://ghcr.io/quenchworks/charts/observability-stack

عرض الـ chart

LGTM Stack

المجموعة الشاملة للسجلّات والمقاييس والتتبّعات، جميعها في لوحة واحدة.

LokiGrafanaTempoVictoriaMetricsOpenTelemetry CollectorAlertmanager

helm install lgtm-stack oci://ghcr.io/quenchworks/charts/lgtm-stack

عرض الـ chart

Logging Stack

تجميع وتصفّح سجلّات العنقود بالكامل، جاهزة للاستعلام.

LokiGrafanaVector

helm install logging-stack oci://ghcr.io/quenchworks/charts/logging-stack

عرض الـ chart

Tracing Stack

تتبّع موزّع مع بوّابة استقبال OTLP، جاهز لخدماتك.

TempoGrafanaOpenTelemetry Collector

helm install tracing-stack oci://ghcr.io/quenchworks/charts/tracing-stack

عرض الـ chart

Identity Stack

دخول موحّد عبر OIDC وSAML أمام تطبيقاتك، مع قاعدة بيانات مرفقة.

KeycloakPostgreSQLoauth2-proxy

helm install identity-stack oci://ghcr.io/quenchworks/charts/identity-stack

عرض الـ chart

Postgres HA Stack

عنقود PostgreSQL من 3 عقد ينتقل عند الفشل تلقائيًا، مع تجميع اتصالات ولوحات.

PostgreSQLPatroniPgBouncerpostgres_exporterPrometheusGrafana

helm install postgres-ha-stack oci://ghcr.io/quenchworks/charts/postgres-ha-stack

عرض الـ chart

Cache Stack

ذاكرة تخزين مؤقت متوافقة مع Redis ومقاييسها جاهزة على لوحة.

Valkeyredis_exporterPrometheusGrafana

helm install cache-stack oci://ghcr.io/quenchworks/charts/cache-stack

عرض الـ chart

Streaming Stack

Kafka مع سجلّ مخططات ووكيل REST وواجهة ويب، متّصلة مسبقًا.

KafkaKarapaceAKHQ

helm install streaming-stack oci://ghcr.io/quenchworks/charts/streaming-stack

عرض الـ chart

Secrets Stack

خزنة أسرار تهيّئ نفسها، مع دخول موحّد للأشخاص ورموز للخدمات.

OpenBaoKeycloak

helm install secrets-stack oci://ghcr.io/quenchworks/charts/secrets-stack

عرض الـ chart

ML Stack

دفاتر Jupyter وتتبّع التجارب ووسم البيانات، وكل دفتر موجَّه مسبقًا إلى MLflow.

JupyterHubMLflowLabel StudioPostgreSQL

helm install ml-stack oci://ghcr.io/quenchworks/charts/ml-stack

عرض الـ chart

Sigstore Stack

توقيعك الخاص بدون مفاتيح: سلطة شهادات وسجل شفافية وسلطة ختم زمني لـ cosign.

FulcioRekor v2Timestamp AuthorityCaddy

helm install sigstore-stack oci://ghcr.io/quenchworks/charts/sigstore-stack

عرض الـ chart

GitOps Stack

نشر مدفوع من Git وإصدارات canary وخطوط معالجة، مع webhooks قادرة مسبقًا على تشغيل workflow.

Argo CDArgo RolloutsArgo WorkflowsArgo EventsNATS

helm install gitops-stack oci://ghcr.io/quenchworks/charts/gitops-stack

عرض الـ chart

LLM Stack

نماذج محلية خلف واجهة API واحدة متوافقة مع OpenAI، مع قاعدة بيانات متجهات للاسترجاع وتنزيل النماذج عند التثبيت.

OllamaLiteLLMQdrant

helm install llm-stack oci://ghcr.io/quenchworks/charts/llm-stack

عرض الـ chart

Lakehouse Stack

استعلامات SQL على جداول Apache Iceberg في تخزين S3 الخاص بك، مع الكتالوج والمفاتيح والـ bucket موصولة مسبقًا.

TrinoNessieSeaweedFSApache Iceberg

helm install lakehouse-stack oci://ghcr.io/quenchworks/charts/lakehouse-stack

عرض الـ chart

Backup Stack

نسخ احتياطي واستعادة للـ namespaces إلى تخزين S3 مثبّت بجانبها، مع المفاتيح والـ bucket وموقع النسخ الاحتياطي مضبوطة مسبقًا.

VeleroVelero AWS pluginSeaweedFS

helm install backup-stack oci://ghcr.io/quenchworks/charts/backup-stack

عرض الـ chart

Ingress Stack

متحكّم ingress مع cert-manager وسلطة شهادات للعنقود، ليحصل أي Ingress على شهادة TLS بتعليق توضيحي واحد.

ingress-nginxcert-managerCluster CA issuer

helm install ingress-stack oci://ghcr.io/quenchworks/charts/ingress-stack

عرض الـ chart

DNS Stack

يخدم PowerDNS مناطقك ويملؤها external-dns من خدمات Services وIngresses المُعلَّمة، عبر مفتاح API واحد مُولَّد.

PowerDNS Authoritativeexternal-dnsZone setup Job

helm install dns-stack oci://ghcr.io/quenchworks/charts/dns-stack

عرض الـ chart

Supply Chain Stack

لا يُسمح إلا بصور QuenchWorks الموقّعة في الـ namespaces التي تضع عليها التسمية، مع التحقق عبر Sigstore، وفحص ما يعمل.

Kyvernotrivy-operatorSigned-image policy

helm install supply-chain-stack oci://ghcr.io/quenchworks/charts/supply-chain-stack

عرض الـ chart

نفس المكوّنات المُحصّنة، مجمّعة مسبقًا.

تصفّح كل الـ charts، أو اقرأ دليل البدء السريع لنشر أوّل واحد.

تصفّح كل الـ charts دليل البدء السريع للـ charts