Add allows list (#9888)

.github/workflows/verify-pr.yml

@@ -50,6 +50,14 @@ jobs:
             exit 1
           }
 
+      - name: Verify allows.txt sort
+        run: |
+          ./hack/verify-fmt.sh allows.txt || {
+            echo "Please run './hack/fmt.sh allows.txt'"
+            gh pr comment "${{ github.event.pull_request.number }}" --body '请运行 `./hack/fmt.sh allows.txt` 对内容进行排序'
+            exit 1
+          }
+
       - name: Verify Image Exists
         run: |
           ./hack/verify-image.sh mirror.txt https://github.com/${{ github.repository }}/pull/${{ github.event.pull_request.number }}.patch || {

allows.txt

@@ -0,0 +1,136 @@
+cr.l5d.io/**
+cr.weaviate.io/**
+docker.elastic.co/**
+docker.io/*
+docker.io/adoptopenjdk/**
+docker.io/amambadev/**
+docker.io/apache/**
+docker.io/apitable/**
+docker.io/aquasec/**
+docker.io/arey/**
+docker.io/bats/**
+docker.io/bitnami/**
+docker.io/calico/**
+docker.io/clickhouse/**
+docker.io/coredns/**
+docker.io/csiplugin/**
+docker.io/curlimages/**
+docker.io/deepflowce/**
+docker.io/dpage/**
+docker.io/elastic/**
+docker.io/envoyproxy/**
+docker.io/f5networks/**
+docker.io/falcosecurity/**
+docker.io/fluent/**
+docker.io/fortio/**
+docker.io/foxdalas/**
+docker.io/frrouting/**
+docker.io/goharbor/**
+docker.io/grafana/**
+docker.io/istio/**
+docker.io/jaegertracing/**
+docker.io/jboss/**
+docker.io/jenkins/**
+docker.io/jimmidyson/**
+docker.io/karmada/**
+docker.io/kennethreitz/**
+docker.io/kindest/**
+docker.io/kiwigrid/**
+docker.io/kubeedge/**
+docker.io/kubeflow/**
+docker.io/kubeflownotebookswg/**
+docker.io/kuberhealthy/**
+docker.io/kubernetesui/**
+docker.io/library/**
+docker.io/longhornio/**
+docker.io/louislam/**
+docker.io/minio/**
+docker.io/moby/**
+docker.io/mohsinonxrm/**
+docker.io/multiarch/**
+docker.io/n8nio/**
+docker.io/nacos/**
+docker.io/neuvector/**
+docker.io/oamdev/**
+docker.io/oliver006/**
+docker.io/openebs/**
+docker.io/openkruise/**
+docker.io/openzipkin/**
+docker.io/osixia/**
+docker.io/otel/**
+docker.io/percona/**
+docker.io/phpmyadmin/**
+docker.io/portainer/**
+docker.io/projecthami/**
+docker.io/prom/**
+docker.io/prometheuscommunity/**
+docker.io/rancher/**
+docker.io/rclone/**
+docker.io/redislabs/**
+docker.io/seataio/**
+docker.io/sonobuoy/**
+docker.io/squidfunk/**
+docker.io/tensorflow/**
+docker.io/thanosio/**
+docker.io/timberio/**
+docker.io/velero/**
+docker.io/vesoft/**
+docker.io/victoriametrics/**
+docker.io/weaveworks/**
+gcr.io/**
+ghcr.io/aquasecurity/**
+ghcr.io/chaos-mesh/**
+ghcr.io/daocloud/**
+ghcr.io/dexidp/**
+ghcr.io/dtzar/**
+ghcr.io/hwameistor/**
+ghcr.io/k8snetworkplumbingwg/**
+ghcr.io/kdoctor-io/**
+ghcr.io/klts-io/**
+ghcr.io/ksmartdata/**
+ghcr.io/kube-vip/**
+ghcr.io/kubean-io/**
+ghcr.io/megacloudcontainer/**
+ghcr.io/mellanox/**
+ghcr.io/mosn/**
+ghcr.io/open-telemetry/**
+ghcr.io/openinsight-proj/**
+ghcr.io/projectcontour/**
+ghcr.io/spidernet-io/**
+ghcr.io/spiffe/**
+ghcr.io/sumologic/**
+ghcr.io/timeplus-io/**
+k8s.gcr.io/**
+mcr.microsoft.com/**
+nvcr.io/**
+ollama.ai/**
+quay.io/argoproj/**
+quay.io/brancz/**
+quay.io/calico/**
+quay.io/cilium/**
+quay.io/coreos/**
+quay.io/external_storage/**
+quay.io/grafana-operator/**
+quay.io/jaegertracing/**
+quay.io/jetstack/**
+quay.io/k8scsi/**
+quay.io/kiali/**
+quay.io/kiwigrid/**
+quay.io/kubespray/**
+quay.io/kubevirt/**
+quay.io/metallb/**
+quay.io/minio/**
+quay.io/nmstate/**
+quay.io/operator-framework/**
+quay.io/opstree/**
+quay.io/prometheus-operator/**
+quay.io/prometheus/**
+quay.io/prometheuscommunity/**
+quay.io/spotahome/**
+quay.io/strimzi/**
+quay.io/submariner/**
+quay.io/tigera/**
+registry.jujucharms.com/**
+registry.k8s.io/**
+registry.opensource.zalan.do/**
+rocks.canonical.com/**