Saltar al contenido
QuenchWorks

registry-stack

Chart · Stacks · standard · v0.0.2

fijado por digestfirmada con cosignSPDX SBOMprocedencia SLSAamd64 · arm64

One self-hosted artifact registry in one install: Harbor (container images and OCI Helm charts, with Trivy scanning) + Terralist (a private Terraform/OpenTofu module and provider registry).

Versión

La línea más reciente vive en la página base; las líneas más antiguas tienen su propia página para que puedas fijar y verificar exactamente esa versión.

Digest de imagen desplegado

sha256:719cff2ddd72a3a9f37063c20072853b0ed43a575a2e0d9178791e5458d94afd

Versión OCI del chart

oci://ghcr.io/quenchworks/charts/registry-stack:0.0.2

El chart fija su imagen por este digest firmado, así que nunca tienes que rastrearlo tú mismo. Las firmas, el SBOM y la procedencia se adjuntan al mismo digest.

Firmada
cosign sin llave
SBOM
SPDX, en la imagen
Procedencia
compilación SLSA
Arquitecturas
amd64, arm64
Se ejecuta como
nonroot (uid 1001)
Sistema de archivos raíz
solo lectura

Instala el chart

Despliega en Kubernetes con valores predeterminados reforzados. El chart fija su imagen por digest firmado, así que nunca tienes que rastrearlo tú mismo.

Instalar (última)

helm install my-registry-stack oci://ghcr.io/quenchworks/charts/registry-stack --version 0.0.2

Despliega la imagen (fijada por digest)

ghcr.io/quenchworks/images/harbor-core@sha256:719cff2ddd72a3a9f37063c20072853b0ed43a575a2e0d9178791e5458d94afd
ghcr.io/quenchworks/images/harbor-jobservice@sha256:cfb734a07189ab14ee3824c4273242fd8285fc6a75c65e74b123101a47f91a26
ghcr.io/quenchworks/images/harbor-registry@sha256:2badfda089fb49eefc385b89ee6309f55e6b8b35fce7b7212a55276bc8ced123
ghcr.io/quenchworks/images/harbor-registryctl@sha256:492b2187262120eb0c0586559494318e57c4e552e2dc35535ed527771afacd97
ghcr.io/quenchworks/images/harbor-portal@sha256:ec5ae590c21a0e7f542a9eacd0ea306b1d4679d5be0ed6cafcee8adad128d6bb
ghcr.io/quenchworks/images/harbor-trivy-adapter@sha256:41d7d5b6f4de5f9877c84a0ffa25d7f9e8fece06d53e1c4cdef10949285df759
ghcr.io/quenchworks/images/harbor-exporter@sha256:740fc6d5c828e0845856cff3fd38b7ef62da8ea0639ce7caacebfc574115a03f
ghcr.io/quenchworks/images/nginx@sha256:276ba1a05037587566e80a26c4d0431277b5097cc55178c5895055e8d98c986e
ghcr.io/quenchworks/images/busybox@sha256:b851333cd0a8a05a4b7569f4f1007f4e237b34295f84033e6ab6aa428fb33eef
ghcr.io/quenchworks/images/postgresql@sha256:48aebfed6b703fc2e8582aff8382063ea6c06b62d8b735e1b13da306182d1f50
ghcr.io/quenchworks/images/valkey@sha256:b10dd145a2a8e35039d218b68806b2bc6158223b1970b773de986a1dbe209487
ghcr.io/quenchworks/images/terralist@sha256:0e1cbb2f4b3ac0e81f75713292d67c0c63625bfad8efc968c5291465364073e3

Charts utilizados:

Versión del chart
0.0.2
Versión de la app
1.0.0
Licencia del chart
Apache-2.0 AND MPL-2.0
Licencia de la app
Unknown
Firmado
cosign (sin llave)
Esquema de valores
sí
Última publicación
2026-10-07

Verifica el chart

cosign verify ghcr.io/quenchworks/charts/registry-stack:0.0.2 \
  --certificate-identity-regexp 'https://github.com/quenchworks/.+' \
  --certificate-oidc-issuer https://token.actions.githubusercontent.com

Transparencia

El chart publica sus atestaciones en GitHub y la imagen que despliega lleva las suyas en el mismo digest, verificables públicamente con los comandos anteriores. Ambos se registran en el registro de transparencia de Sigstore (Rekor), que cosign verify comprueba por ti.

Proyecto original: