fix(catalog): repoint dead upstream image refs to existing coordinates

미러 없이 이미지 목록으로 오프라인 패키징하므로, 레지스트리에서 사라진 참조는
패키징을 깨뜨림. 존재 검증된 좌표로 정정:
- kafka:      bitnami/kafka        → bitnamilegacy/kafka
- kyverno:    bitnami/kubectl      → bitnamilegacy/kubectl (webhooks/policyReports cleanup)
- strimzi:    defaultImageRegistry ""(→docker.io) → quay.io (strimzi 는 quay 발행)
- nemo:       gcr.io/kubebuilder/kube-rbac-proxy → quay.io/brancz/kube-rbac-proxy
- unitycatalog: tag ""(→appVersion SNAPSHOT, 미발행) → v0.3.0

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

manifests/helm/kafka/32.4.3/custom-values.yaml

@@ -5,7 +5,9 @@ global:
 
 image:
   registry: docker.io
-  repository: bitnami/kafka
+  # bitnami/kafka 는 docker.io 에서 제거됨(bitnami→bitnamilegacy 이전). 오프라인 패키징 pull 을
+  # 위해 존재하는 좌표로 지정. 상세: doc/sbom-pipeline.md, change-bitnami-image.md
+  repository: bitnamilegacy/kafka
   tag: 4.0.0-debian-12-r10
 
 controller:

manifests/helm/kyverno/3.4.1/custom-values.yaml

@@ -0,0 +1,13 @@
+# PaaSup custom-values — kyverno
+#
+# webhooks/policy-reports 정리 훅이 쓰는 kubectl 이미지가 docker.io/bitnami/kubectl 를
+# 가리키는데, bitnami→bitnamilegacy 이전으로 해당 좌표가 제거됨. 미러 없이 이미지 목록으로
+# 오프라인 패키징하므로 존재하는 좌표(bitnamilegacy)로 지정한다.
+# 상세: doc/sbom-pipeline.md, change-bitnami-image.md
+webhooksCleanup:
+  image:
+    repository: bitnamilegacy/kubectl
+
+policyReportsCleanup:
+  image:
+    repository: bitnamilegacy/kubectl

manifests/helm/nemo/25.4.0/custom-values.yaml

@@ -31,6 +31,12 @@ guardrails:
 
 nemo-operator:
   enabled: true
+  # gcr.io/kubebuilder/kube-rbac-proxy 는 폐지됨(gcr.io/kubebuilder → quay.io/brancz 이전).
+  # 오프라인 패키징 pull 을 위해 존재하는 좌표로 지정. 상세: doc/sbom-pipeline.md
+  controllerManager:
+    kubeRbacProxy:
+      image:
+        repository: quay.io/brancz/kube-rbac-proxy
 
 nim-operator:
   enabled: true

manifests/helm/strimzi-kafka-operator/0.47.0/custom-values.yaml

@@ -1,5 +1,6 @@
 # Global 설정
-defaultImageRegistry: ""  # paasup.io (오프라인 환경에서 설정)
+defaultImageRegistry: "quay.io"  # strimzi 이미지는 quay.io/strimzi 에 발행됨(docker.io 아님).
+                                 # 미러 없이 이미지 목록으로 오프라인 패키징하므로 실제 업스트림 지정.
 defaultImageRepository: "strimzi"
 defaultImageTag: "0.47.0"
 

manifests/helm/unitycatalog/0.2.0/custom-values.yaml

@@ -0,0 +1,10 @@
+# PaaSup custom-values — unitycatalog
+#
+# 서버 이미지 tag 가 빈 값("")이라 chart appVersion(0.3.0-SNAPSHOT)으로 폴백되는데,
+# 그 SNAPSHOT 태그는 레지스트리에 발행돼 있지 않다. 미러 없이 이미지 목록으로 오프라인
+# 패키징하므로, 존재하는 릴리스 태그 v0.3.0(appVersion 과 일치)로 고정한다.
+# 상세: doc/sbom-pipeline.md
+server:
+  statefulset:
+    image:
+      tag: "v0.3.0"