Service Catalogue Management · Stand 1.11.2026

Servicekatalog nach ITIL

Servicekategorie › IT-Service › Anwendung › Configuration Item, nach dem CI-Design (19 Kopffelder, 11 CI-Typen). Klick auf eine CI-ID zeigt alle 19 Kopffelder. Ohne Anmeldung erscheinen nur Struktur und Zweck; Werte wie Versionen, Pfade und Konten stehen nur im Admin.

6Servicekategorien

20IT-Services

32Anwendungen

281Configuration Items

CIs je CI-Typ

anwendung0

maschine2

host-software12

container38

datenbank6

datenpfad30

netz11

endpunkt30

zertifikat3

identitaet27

secret52

dns-eintrag32

route20

ufw-regel18

Arbeitsspeicher-Soll je Servicekategorie

Ressourcenwerte sind Betriebswissen und erscheinen nach der Anmeldung.

Gesamtgraph: Aufbaureihenfolge nach Etappe

Pfeil von Voraussetzung zu Nutzer (abhaengig_von). Hover hebt die Abhängigkeiten hervor, Klick springt zur Anwendung. Gesamtbild mit Filter nach Kategorie

Network

Tier 0DNS, Proxy, Tunnel (E-08 Empfehlung Tier 0)3 IT-Services · 4 Anwendungen · 34 CIs

DNS

dns1 Anwendungen

Technitium DNS

Interne Namen und AD-Zone auflösenSLO 99,5 %

Zone canales-solutions.de autoritativ ausliefernSLO 99,9 %

DNS · Seite mit Servicefunktionen und ihren Abhängigkeiten

Technitium DNS

E3Tier 0geplant15 CIs

Autoritativ für canales-solutions.de (K-02), interne Auflösung und Weiterleitung der AD-Zone.

Einordnung: Network › DNS › technitium
Tier · Profil: Tier 0 · infra
Etappe: 3 Identität, DNS
abhaengig_von: docker-engine
Status: geplant

Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung

CI-ID	Typ	Bezeichnung · wichtigste Werte	Herkunft	Sicherung	Messwerte
	route	Route für Endpunkt web	E aus Endpunkt	keine	Anfragen, Fehlerquote
1 ci_idtechnitium/route/web 2 typroute 3 nameweb 4 bezeichnungRoute für Endpunkt web 5 besitzertechnitium 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenzeigt_auf: technitium/endpunkt/web · eingetragen_in: traefik/container/app 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	dns-eintrag	DNS-Eintrag A für Endpunkt web	K + A, für Endpunkte E	keine	öffentlich auflösbar = Soll
1 ci_idtechnitium/dns-eintrag/a-dns 2 typdns-eintrag 3 namea-dns 4 bezeichnungDNS-Eintrag A für Endpunkt web 5 besitzertechnitium 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenzeigt_auf: technitium/endpunkt/web · eingetragen_in: technitium/container/app 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	ufw-regel	Firewall-Freigabe für Endpunkt dns (udp)	E aus Endpunkt	keine	Port offen = Soll
1 ci_idtechnitium/ufw-regel/dns-udp 2 typufw-regel 3 namedns-udp 4 bezeichnungFirewall-Freigabe für Endpunkt dns (udp) 5 besitzertechnitium 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenzeigt_auf: technitium/endpunkt/dns · eingetragen_in: host-basis/host-software/ufw 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	ufw-regel	Firewall-Freigabe für Endpunkt dns (tcp)	E aus Endpunkt	keine	Port offen = Soll
1 ci_idtechnitium/ufw-regel/dns-tcp 2 typufw-regel 3 namedns-tcp 4 bezeichnungFirewall-Freigabe für Endpunkt dns (tcp) 5 besitzertechnitium 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenzeigt_auf: technitium/endpunkt/dns · eingetragen_in: host-basis/host-software/ufw 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	dns-eintrag	DNS-Eintrag A für Endpunkt dns	K + A, für Endpunkte E	keine	öffentlich auflösbar = Soll
1 ci_idtechnitium/dns-eintrag/a-ns1 2 typdns-eintrag 3 namea-ns1 4 bezeichnungDNS-Eintrag A für Endpunkt dns 5 besitzertechnitium 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenzeigt_auf: technitium/endpunkt/dns · eingetragen_in: technitium/container/app 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	secret	Technitium – TSIG Zonentransfer (O-05)	E	keine	Alter in Tagen
1 ci_idtechnitium/secret/tsig-secondary 2 typsecret 3 nametsig-secondary 4 bezeichnungTechnitium – TSIG Zonentransfer (O-05) 5 besitzertechnitium 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	secret	Technitium – Admin	E	keine	Alter in Tagen
1 ci_idtechnitium/secret/admin 2 typsecret 3 nameadmin 4 bezeichnungTechnitium – Admin 5 besitzertechnitium 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	dns-eintrag	Zweiter Nameserver	K + A, für Endpunkte E	keine	öffentlich auflösbar = Soll
1 ci_idtechnitium/dns-eintrag/ns2 2 typdns-eintrag 3 namens2 4 bezeichnungZweiter Nameserver 5 besitzertechnitium 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	dns-eintrag	NS + Glue ns1	K + A, für Endpunkte E	keine	öffentlich auflösbar = Soll
1 ci_idtechnitium/dns-eintrag/ns1 2 typdns-eintrag 3 namens1 4 bezeichnungNS + Glue ns1 5 besitzertechnitium 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenzeigt_auf: maschine/vps2 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	endpunkt	DNS öffentlich	K + A	keine	Erreichbarkeit, Antwortzeit
1 ci_idtechnitium/endpunkt/dns 2 typendpunkt 3 namedns 4 bezeichnungDNS öffentlich 5 besitzertechnitium 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenveroeffentlicht: technitium/container/app 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	datenpfad	Zonen und Einstellungen	K + A	datei	Belegung, Wachstum pro Tag
1 ci_idtechnitium/datenpfad/config 2 typdatenpfad 3 nameconfig 4 bezeichnungZonen und Einstellungen 5 besitzertechnitium 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungdatei 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	endpunkt	Admin-Oberfläche	K + A	keine	Erreichbarkeit, Antwortzeit
1 ci_idtechnitium/endpunkt/web 2 typendpunkt 3 nameweb 4 bezeichnungAdmin-Oberfläche 5 besitzertechnitium 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenveroeffentlicht: technitium/container/app · geschuetzt_durch: traefik/zertifikat/wildcard 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	secret	Technitium – TSIG ACME DNS-01	E	keine	Alter in Tagen
1 ci_idtechnitium/secret/tsig-acme 2 typsecret 3 nametsig-acme 4 bezeichnungTechnitium – TSIG ACME DNS-01 5 besitzertechnitium 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	identitaet	Admin-Konto Technitium	K + A	keine	letzte Anmeldung, aktiv ja/nein
1 ci_idtechnitium/identitaet/notzugang 2 typidentitaet 3 namenotzugang 4 bezeichnungAdmin-Konto Technitium 5 besitzertechnitium 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	container	DNS-Server	K	keine	CPU, RAM, Neustarts, Digest gegen Soll
1 ci_idtechnitium/container/app 2 typcontainer 3 nameapp 4 bezeichnungDNS-Server 5 besitzertechnitium 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenlaeuft_auf: maschine/vps2 · nutzt: technitium/datenpfad/config · nutzt: technitium/secret/admin · nutzt: technitium/secret/tsig-acme · nutzt: technitium/secret/tsig-secondary 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung

Reverse Proxy

proxy2 Anwendungen

Traefik, oauth2-proxy

SSO-Tor für Dienste ohne eigenes OIDCSLO 99,5 %

HTTPS-Eingang mit gültigem ZertifikatSLO 99,5 %

Reverse Proxy · Seite mit Servicefunktionen und ihren Abhängigkeiten

oauth2-proxy

E3Tier 0geplant4 CIs

SSO-Tor (ForwardAuth) für Dienste ohne eigenes OIDC.

Einordnung: Network › Reverse Proxy › oauth2-proxy
Tier · Profil: Tier 0 · infra
Etappe: 3 Identität, DNS
abhaengig_von: keycloak
Status: geplant

Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung

CI-ID	Typ	Bezeichnung · wichtigste Werte	Herkunft	Sicherung	Messwerte
	secret	oauth2-proxy – Cookie-Secret	E	keine	Alter in Tagen
1 ci_idoauth2-proxy/secret/cookie 2 typsecret 3 namecookie 4 bezeichnungoauth2-proxy – Cookie-Secret 5 besitzeroauth2-proxy 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	secret	oauth2-proxy – Client-Secret	E	keine	Alter in Tagen
1 ci_idoauth2-proxy/secret/oidc 2 typsecret 3 nameoidc 4 bezeichnungoauth2-proxy – Client-Secret 5 besitzeroauth2-proxy 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	identitaet	Keycloak-Client oauth2-proxy	K + A	keine	letzte Anmeldung, aktiv ja/nein
1 ci_idoauth2-proxy/identitaet/oidc-client 2 typidentitaet 3 nameoidc-client 4 bezeichnungKeycloak-Client oauth2-proxy 5 besitzeroauth2-proxy 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	container	oauth2-proxy	K	keine	CPU, RAM, Neustarts, Digest gegen Soll
1 ci_idoauth2-proxy/container/app 2 typcontainer 3 nameapp 4 bezeichnungoauth2-proxy 5 besitzeroauth2-proxy 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenlaeuft_auf: maschine/vps2 · angeschlossen_an: traefik/netz/proxy · meldet_an: oauth2-proxy/identitaet/oidc-client · nutzt: oauth2-proxy/secret/oidc · nutzt: oauth2-proxy/secret/cookie 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung

Traefik

E3Tier 0geplant8 CIs

Einziger Eingang 80/443, Wildcard-Zertifikat per DNS-01.

Einordnung: Network › Reverse Proxy › traefik
Tier · Profil: Tier 0 · infra
Etappe: 3 Identität, DNS
abhaengig_von: technitium
Status: geplant

Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung

CI-ID	Typ	Bezeichnung · wichtigste Werte	Herkunft	Sicherung	Messwerte
	ufw-regel	Firewall-Freigabe für Endpunkt http (tcp)	E aus Endpunkt	keine	Port offen = Soll
1 ci_idtraefik/ufw-regel/http 2 typufw-regel 3 namehttp 4 bezeichnungFirewall-Freigabe für Endpunkt http (tcp) 5 besitzertraefik 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenzeigt_auf: traefik/endpunkt/http · eingetragen_in: host-basis/host-software/ufw 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	dns-eintrag	DNS-Eintrag A für Endpunkt dashboard	K + A, für Endpunkte E	keine	öffentlich auflösbar = Soll
1 ci_idtraefik/dns-eintrag/a-traefik 2 typdns-eintrag 3 namea-traefik 4 bezeichnungDNS-Eintrag A für Endpunkt dashboard 5 besitzertraefik 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenzeigt_auf: traefik/endpunkt/dashboard · eingetragen_in: technitium/container/app 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	endpunkt	Traefik-Dashboard	K + A	keine	Erreichbarkeit, Antwortzeit
1 ci_idtraefik/endpunkt/dashboard 2 typendpunkt 3 namedashboard 4 bezeichnungTraefik-Dashboard 5 besitzertraefik 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenveroeffentlicht: traefik/container/app · geschuetzt_durch: traefik/zertifikat/wildcard 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	endpunkt	HTTP → HTTPS	K + A	keine	Erreichbarkeit, Antwortzeit
1 ci_idtraefik/endpunkt/http 2 typendpunkt 3 namehttp 4 bezeichnungHTTP → HTTPS 5 besitzertraefik 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenveroeffentlicht: traefik/container/app 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	datenpfad	ACME-Speicher	K + A	datei	Belegung, Wachstum pro Tag
1 ci_idtraefik/datenpfad/acme 2 typdatenpfad 3 nameacme 4 bezeichnungACME-Speicher 5 besitzertraefik 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungdatei 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	zertifikat	Wildcard-Zertifikat	K + A	keine	Restlaufzeit in Tagen
1 ci_idtraefik/zertifikat/wildcard 2 typzertifikat 3 namewildcard 4 bezeichnungWildcard-Zertifikat 5 besitzertraefik 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	netz	Overlay proxy	K	keine	–
1 ci_idtraefik/netz/proxy 2 typnetz 3 nameproxy 4 bezeichnungOverlay proxy 5 besitzertraefik 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	container	Traefik	K	keine	CPU, RAM, Neustarts, Digest gegen Soll
1 ci_idtraefik/container/app 2 typcontainer 3 nameapp 4 bezeichnungTraefik 5 besitzertraefik 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenlaeuft_auf: maschine/vps2 · nutzt: technitium/secret/tsig-acme · angeschlossen_an: traefik/netz/proxy · nutzt: traefik/datenpfad/acme 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung

Tunnel

tunnel1 Anwendungen

WireGuard

Admin-Zugang über WireGuardSLO 99 %

Tunnel · Seite mit Servicefunktionen und ihren Abhängigkeiten

WireGuard

E2Tier 0geplant7 CIs

Admin-Tunnel. Tier-0-Oberflächen nur hierüber (E-15).

Einordnung: Network › Tunnel › wireguard
Tier · Profil: Tier 0 · infra
Etappe: 2 Plattform
abhaengig_von: host-basis
Status: geplant

Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung

CI-ID	Typ	Bezeichnung · wichtigste Werte	Herkunft	Sicherung	Messwerte
	ufw-regel	Firewall-Freigabe für Endpunkt tunnel (udp)	E aus Endpunkt	keine	Port offen = Soll
1 ci_idwireguard/ufw-regel/tunnel 2 typufw-regel 3 nametunnel 4 bezeichnungFirewall-Freigabe für Endpunkt tunnel (udp) 5 besitzerwireguard 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenzeigt_auf: wireguard/endpunkt/tunnel · eingetragen_in: host-basis/host-software/ufw 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	dns-eintrag	DNS-Eintrag A für Endpunkt tunnel	K + A, für Endpunkte E	keine	öffentlich auflösbar = Soll
1 ci_idwireguard/dns-eintrag/a-vpn 2 typdns-eintrag 3 namea-vpn 4 bezeichnungDNS-Eintrag A für Endpunkt tunnel 5 besitzerwireguard 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenzeigt_auf: wireguard/endpunkt/tunnel · eingetragen_in: technitium/container/app 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	secret	WireGuard – Geräte-Schlüssel	E	keine	Alter in Tagen
1 ci_idwireguard/secret/peers 2 typsecret 3 namepeers 4 bezeichnungWireGuard – Geräte-Schlüssel 5 besitzerwireguard 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	secret	WireGuard – Server-Schlüssel	E	keine	Alter in Tagen
1 ci_idwireguard/secret/server-key 2 typsecret 3 nameserver-key 4 bezeichnungWireGuard – Server-Schlüssel 5 besitzerwireguard 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	endpunkt	WireGuard	K + A	keine	Erreichbarkeit, Antwortzeit
1 ci_idwireguard/endpunkt/tunnel 2 typendpunkt 3 nametunnel 4 bezeichnungWireGuard 5 besitzerwireguard 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenveroeffentlicht: wireguard/host-software/wg 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	netz	Tunnel-Netz	K	keine	–
1 ci_idwireguard/netz/wg0 2 typnetz 3 namewg0 4 bezeichnungTunnel-Netz 5 besitzerwireguard 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	host-software	WireGuard	K	datei	läuft ja/nein, Version gegen Soll
1 ci_idwireguard/host-software/wg 2 typhost-software 3 namewg 4 bezeichnungWireGuard 5 besitzerwireguard 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungdatei 16 beziehungenlaeuft_auf: maschine/vps2 · nutzt: wireguard/secret/server-key · nutzt: wireguard/secret/peers 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung

Identity & Access

Tier 0Identitäten, Anmeldung, Tresor3 IT-Services · 4 Anwendungen · 41 CIs

Single Sign-on

sso1 Anwendungen

Keycloak

Anmeldung per OIDC, MFA für AdminsSLO 99,5 %

Single Sign-on · Seite mit Servicefunktionen und ihren Abhängigkeiten

Keycloak

E3Tier 0geplant14 CIs

SSO für alle Dienste, LDAP-Föderation zu Samba (LDAPS, srv-keycloak).

Einordnung: Identity & Access › Single Sign-on › keycloak
Tier · Profil: Tier 0 · infra
Etappe: 3 Identität, DNS
abhaengig_von: samba-ad, traefik
Status: geplant

Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung

CI-ID	Typ	Bezeichnung · wichtigste Werte	Herkunft	Sicherung	Messwerte
	ufw-regel	Firewall-Freigabe für Endpunkt web (tcp)	E aus Endpunkt	keine	Port offen = Soll
1 ci_idkeycloak/ufw-regel/web 2 typufw-regel 3 nameweb 4 bezeichnungFirewall-Freigabe für Endpunkt web (tcp) 5 besitzerkeycloak 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenzeigt_auf: keycloak/endpunkt/web · eingetragen_in: host-basis/host-software/ufw 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	route	Route für Endpunkt web	E aus Endpunkt	keine	Anfragen, Fehlerquote
1 ci_idkeycloak/route/web 2 typroute 3 nameweb 4 bezeichnungRoute für Endpunkt web 5 besitzerkeycloak 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenzeigt_auf: keycloak/endpunkt/web · eingetragen_in: traefik/container/app 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	dns-eintrag	DNS-Eintrag A für Endpunkt web	K + A, für Endpunkte E	keine	öffentlich auflösbar = Soll
1 ci_idkeycloak/dns-eintrag/a-auth 2 typdns-eintrag 3 namea-auth 4 bezeichnungDNS-Eintrag A für Endpunkt web 5 besitzerkeycloak 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenzeigt_auf: keycloak/endpunkt/web · eingetragen_in: technitium/container/app 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	secret	Keycloak – Bind srv-keycloak	E	keine	Alter in Tagen
1 ci_idkeycloak/secret/ldap 2 typsecret 3 nameldap 4 bezeichnungKeycloak – Bind srv-keycloak 5 besitzerkeycloak 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	secret	Keycloak – kc-admin	E	keine	Alter in Tagen
1 ci_idkeycloak/secret/admin 2 typsecret 3 nameadmin 4 bezeichnungKeycloak – kc-admin 5 besitzerkeycloak 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	identitaet	kc-admin (Notzugang)	K + A	keine	letzte Anmeldung, aktiv ja/nein
1 ci_idkeycloak/identitaet/kc-admin 2 typidentitaet 3 namekc-admin 4 bezeichnungkc-admin (Notzugang) 5 besitzerkeycloak 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	identitaet	Dienstkonto srv-keycloak	K + A	keine	letzte Anmeldung, aktiv ja/nein
1 ci_idkeycloak/identitaet/srv-keycloak 2 typidentitaet 3 namesrv-keycloak 4 bezeichnungDienstkonto srv-keycloak 5 besitzerkeycloak 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	netz	Keycloak intern	K	keine	–
1 ci_idkeycloak/netz/intern 2 typnetz 3 nameintern 4 bezeichnungKeycloak intern 5 besitzerkeycloak 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	datenpfad	Datenbankdateien	K + A	keine	Belegung, Wachstum pro Tag
1 ci_idkeycloak/datenpfad/postgres 2 typdatenpfad 3 namepostgres 4 bezeichnungDatenbankdateien 5 besitzerkeycloak 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine – über Dump gesichert 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	datenbank	Keycloak-Datenbank	K	dump	Größe, Alter des letzten Dumps
1 ci_idkeycloak/datenbank/keycloak 2 typdatenbank 3 namekeycloak 4 bezeichnungKeycloak-Datenbank 5 besitzerkeycloak 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungdump 16 beziehungenliegt_in: keycloak/container/postgres 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	container	Keycloak-Datenbankserver	K	keine	CPU, RAM, Neustarts, Digest gegen Soll
1 ci_idkeycloak/container/postgres 2 typcontainer 3 namepostgres 4 bezeichnungKeycloak-Datenbankserver 5 besitzerkeycloak 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenlaeuft_auf: maschine/vps2 · angeschlossen_an: keycloak/netz/intern · nutzt: keycloak/datenpfad/postgres · nutzt: keycloak/secret/datenbank 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	endpunkt	Anmeldung	K + A	keine	Erreichbarkeit, Antwortzeit
1 ci_idkeycloak/endpunkt/web 2 typendpunkt 3 nameweb 4 bezeichnungAnmeldung 5 besitzerkeycloak 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenveroeffentlicht: keycloak/container/app · geschuetzt_durch: traefik/zertifikat/wildcard 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	secret	Keycloak – Datenbank	E	keine	Alter in Tagen
1 ci_idkeycloak/secret/datenbank 2 typsecret 3 namedatenbank 4 bezeichnungKeycloak – Datenbank 5 besitzerkeycloak 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	container	Keycloak	K	keine	CPU, RAM, Neustarts, Digest gegen Soll
1 ci_idkeycloak/container/app 2 typcontainer 3 nameapp 4 bezeichnungKeycloak 5 besitzerkeycloak 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenlaeuft_auf: maschine/vps2 · angeschlossen_an: keycloak/netz/intern · angeschlossen_an: traefik/netz/proxy · meldet_an: keycloak/identitaet/srv-keycloak · nutzt: keycloak/secret/admin · nutzt: keycloak/secret/ldap 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung

Tresor

tresor1 Anwendungen

Vaultwarden

Secrets ablegen und abrufenSLO 99,5 %

Tresor · Seite mit Servicefunktionen und ihren Abhängigkeiten

Vaultwarden

E4Tier 0geplant10 CIs

Einzige Ablage aller Secrets, SSO_ONLY, Sammlung je Bereich.

Einordnung: Identity & Access › Tresor › vaultwarden
Tier · Profil: Tier 0 · infra
Etappe: 4 Infrastruktur
abhaengig_von: keycloak
Status: geplant

Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung

CI-ID	Typ	Bezeichnung · wichtigste Werte	Herkunft	Sicherung	Messwerte
	ufw-regel	Firewall-Freigabe für Endpunkt web (tcp)	E aus Endpunkt	keine	Port offen = Soll
1 ci_idvaultwarden/ufw-regel/web 2 typufw-regel 3 nameweb 4 bezeichnungFirewall-Freigabe für Endpunkt web (tcp) 5 besitzervaultwarden 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenzeigt_auf: vaultwarden/endpunkt/web · eingetragen_in: host-basis/host-software/ufw 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	route	Route für Endpunkt web	E aus Endpunkt	keine	Anfragen, Fehlerquote
1 ci_idvaultwarden/route/web 2 typroute 3 nameweb 4 bezeichnungRoute für Endpunkt web 5 besitzervaultwarden 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenzeigt_auf: vaultwarden/endpunkt/web · eingetragen_in: traefik/container/app 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	dns-eintrag	DNS-Eintrag A für Endpunkt web	K + A, für Endpunkte E	keine	öffentlich auflösbar = Soll
1 ci_idvaultwarden/dns-eintrag/a-vault 2 typdns-eintrag 3 namea-vault 4 bezeichnungDNS-Eintrag A für Endpunkt web 5 besitzervaultwarden 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenzeigt_auf: vaultwarden/endpunkt/web · eingetragen_in: technitium/container/app 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	secret	Vaultwarden – Client-Secret Keycloak	E	keine	Alter in Tagen
1 ci_idvaultwarden/secret/oidc 2 typsecret 3 nameoidc 4 bezeichnungVaultwarden – Client-Secret Keycloak 5 besitzervaultwarden 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	secret	Vaultwarden – Admin-Token	E	keine	Alter in Tagen
1 ci_idvaultwarden/secret/admin-token 2 typsecret 3 nameadmin-token 4 bezeichnungVaultwarden – Admin-Token 5 besitzervaultwarden 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	identitaet	Organisation canales-infra	K + A	keine	letzte Anmeldung, aktiv ja/nein
1 ci_idvaultwarden/identitaet/org 2 typidentitaet 3 nameorg 4 bezeichnungOrganisation canales-infra 5 besitzervaultwarden 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	datenpfad	Tresor-Daten (SQLite)	K + A	datei	Belegung, Wachstum pro Tag
1 ci_idvaultwarden/datenpfad/data 2 typdatenpfad 3 namedata 4 bezeichnungTresor-Daten (SQLite) 5 besitzervaultwarden 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungdatei 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	endpunkt	Vaultwarden	K + A	keine	Erreichbarkeit, Antwortzeit
1 ci_idvaultwarden/endpunkt/web 2 typendpunkt 3 nameweb 4 bezeichnungVaultwarden 5 besitzervaultwarden 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenveroeffentlicht: vaultwarden/container/app · geschuetzt_durch: traefik/zertifikat/wildcard 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	identitaet	Keycloak-Client vaultwarden	K + A	keine	letzte Anmeldung, aktiv ja/nein
1 ci_idvaultwarden/identitaet/oidc-client 2 typidentitaet 3 nameoidc-client 4 bezeichnungKeycloak-Client vaultwarden 5 besitzervaultwarden 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	container	Vaultwarden	K	keine	CPU, RAM, Neustarts, Digest gegen Soll
1 ci_idvaultwarden/container/app 2 typcontainer 3 nameapp 4 bezeichnungVaultwarden 5 besitzervaultwarden 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenlaeuft_auf: maschine/vps2 · angeschlossen_an: traefik/netz/proxy · nutzt: vaultwarden/datenpfad/data · meldet_an: vaultwarden/identitaet/oidc-client · nutzt: vaultwarden/secret/admin-token · nutzt: vaultwarden/secret/oidc 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung

Verzeichnis

verzeichnis2 Anwendungen

Samba AD DC, LDAP Account Manager

Konten und Gruppen bereitstellen (LDAPS, Kerberos)SLO 99,5 %

Verzeichnis · Seite mit Servicefunktionen und ihren Abhängigkeiten

Samba AD DC

E3Tier 0geplant10 CIs

Einzige Identitätsquelle. Eigener Realm, getrennt von vps1 (O-07, Name in K-13).

Einordnung: Identity & Access › Verzeichnis › samba-ad
Tier · Profil: Tier 0 · infra
Etappe: 3 Identität, DNS
abhaengig_von: technitium
Status: geplant

Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung

CI-ID	Typ	Bezeichnung · wichtigste Werte	Herkunft	Sicherung	Messwerte
	secret	Samba – Administrator	E	keine	Alter in Tagen
1 ci_idsamba-ad/secret/administrator 2 typsecret 3 nameadministrator 4 bezeichnungSamba – Administrator 5 besitzersamba-ad 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	identitaet	juan.canales, .adm0, .adm1	K + A	keine	letzte Anmeldung, aktiv ja/nein
1 ci_idsamba-ad/identitaet/personen 2 typidentitaet 3 namepersonen 4 bezeichnungjuan.canales, .adm0, .adm1 5 besitzersamba-ad 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	identitaet	Gruppen nach Governance v5	K + A	keine	letzte Anmeldung, aktiv ja/nein
1 ci_idsamba-ad/identitaet/gruppen 2 typidentitaet 3 namegruppen 4 bezeichnungGruppen nach Governance v5 5 besitzersamba-ad 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	identitaet	Administrator (Notzugang)	K + A	keine	letzte Anmeldung, aktiv ja/nein
1 ci_idsamba-ad/identitaet/administrator 2 typidentitaet 3 nameadministrator 4 bezeichnungAdministrator (Notzugang) 5 besitzersamba-ad 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	zertifikat	DC-Zertifikat	K + A	keine	Restlaufzeit in Tagen
1 ci_idsamba-ad/zertifikat/dc 2 typzertifikat 3 namedc 4 bezeichnungDC-Zertifikat 5 besitzersamba-ad 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	endpunkt	Kerberos	K + A	keine	Erreichbarkeit, Antwortzeit
1 ci_idsamba-ad/endpunkt/kerberos 2 typendpunkt 3 namekerberos 4 bezeichnungKerberos 5 besitzersamba-ad 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenveroeffentlicht: samba-ad/host-software/dc 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	endpunkt	LDAPS	K + A	keine	Erreichbarkeit, Antwortzeit
1 ci_idsamba-ad/endpunkt/ldaps 2 typendpunkt 3 nameldaps 4 bezeichnungLDAPS 5 besitzersamba-ad 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenveroeffentlicht: samba-ad/host-software/dc · geschuetzt_durch: samba-ad/zertifikat/dc 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	datenpfad	Verzeichnisdatenbank und SYSVOL	K + A	datei	Belegung, Wachstum pro Tag
1 ci_idsamba-ad/datenpfad/sam 2 typdatenpfad 3 namesam 4 bezeichnungVerzeichnisdatenbank und SYSVOL 5 besitzersamba-ad 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungdatei 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	netz	AD-Netz	K	keine	–
1 ci_idsamba-ad/netz/ad0 2 typnetz 3 namead0 4 bezeichnungAD-Netz 5 besitzersamba-ad 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	host-software	Domain Controller	K	datei	läuft ja/nein, Version gegen Soll
1 ci_idsamba-ad/host-software/dc 2 typhost-software 3 namedc 4 bezeichnungDomain Controller 5 besitzersamba-ad 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungdatei 16 beziehungenlaeuft_auf: maschine/vps2 · angeschlossen_an: samba-ad/netz/ad0 · nutzt: samba-ad/datenpfad/sam · meldet_an: samba-ad/identitaet/personen · nutzt: samba-ad/secret/administrator 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung

LDAP Account Manager

E3Tier 0geplant7 CIs

Weboberfläche für Konten und Gruppen.

Einordnung: Identity & Access › Verzeichnis › lam
Tier · Profil: Tier 0 · infra
Etappe: 3 Identität, DNS
abhaengig_von: samba-ad, traefik
Status: geplant

Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung

CI-ID	Typ	Bezeichnung · wichtigste Werte	Herkunft	Sicherung	Messwerte
	route	Route für Endpunkt web	E aus Endpunkt	keine	Anfragen, Fehlerquote
1 ci_idlam/route/web 2 typroute 3 nameweb 4 bezeichnungRoute für Endpunkt web 5 besitzerlam 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenzeigt_auf: lam/endpunkt/web · eingetragen_in: traefik/container/app 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	dns-eintrag	DNS-Eintrag A für Endpunkt web	K + A, für Endpunkte E	keine	öffentlich auflösbar = Soll
1 ci_idlam/dns-eintrag/a-lam 2 typdns-eintrag 3 namea-lam 4 bezeichnungDNS-Eintrag A für Endpunkt web 5 besitzerlam 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenzeigt_auf: lam/endpunkt/web · eingetragen_in: technitium/container/app 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	secret	LAM – Bind-Passwort	E	keine	Alter in Tagen
1 ci_idlam/secret/bind 2 typsecret 3 namebind 4 bezeichnungLAM – Bind-Passwort 5 besitzerlam 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	identitaet	Dienstkonto srv-lam	K + A	keine	letzte Anmeldung, aktiv ja/nein
1 ci_idlam/identitaet/srv-lam 2 typidentitaet 3 namesrv-lam 4 bezeichnungDienstkonto srv-lam 5 besitzerlam 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	datenpfad	LAM-Konfiguration	K + A	datei	Belegung, Wachstum pro Tag
1 ci_idlam/datenpfad/config 2 typdatenpfad 3 nameconfig 4 bezeichnungLAM-Konfiguration 5 besitzerlam 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungdatei 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	endpunkt	LAM	K + A	keine	Erreichbarkeit, Antwortzeit
1 ci_idlam/endpunkt/web 2 typendpunkt 3 nameweb 4 bezeichnungLAM 5 besitzerlam 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenveroeffentlicht: lam/container/app · geschuetzt_durch: traefik/zertifikat/wildcard 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	container	LAM	K	keine	CPU, RAM, Neustarts, Digest gegen Soll
1 ci_idlam/container/app 2 typcontainer 3 nameapp 4 bezeichnungLAM 5 besitzerlam 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenlaeuft_auf: maschine/vps2 · angeschlossen_an: traefik/netz/proxy · nutzt: lam/datenpfad/config · meldet_an: lam/identitaet/srv-lam · nutzt: lam/secret/bind 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung

Platform & Security

Tier 0Plattform, DevOps, Backup, Sicherheit, Beobachtung11 IT-Services · 20 Anwendungen · 139 CIs

Alarmierung

alerts2 Anwendungen

ntfy, Wächter

Alarm in ≤ 5 Min. zustellenSLO 99 %

Alarmierung · Seite mit Servicefunktionen und ihren Abhängigkeiten

Wächter

E4Tier 0geplant1 CIs

Prüft Dienste und meldet an ntfy, auch wenn Prometheus ausfällt.

Einordnung: Platform & Security › Alarmierung › waechter
Tier · Profil: Tier 0 · infra
Etappe: 4 Infrastruktur
abhaengig_von: ntfy
Status: geplant

Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung

CI-ID	Typ	Bezeichnung · wichtigste Werte	Herkunft	Sicherung	Messwerte
	host-software	Wächter-Timer	K	datei	läuft ja/nein, Version gegen Soll
1 ci_idwaechter/host-software/timer 2 typhost-software 3 nametimer 4 bezeichnungWächter-Timer 5 besitzerwaechter 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungdatei 16 beziehungenlaeuft_auf: maschine/vps2 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung

ntfy

E4Tier 0geplant7 CIs

Push-Benachrichtigungen für Alarme und Läufe.

Einordnung: Platform & Security › Alarmierung › ntfy
Tier · Profil: Tier 0 · infra
Etappe: 4 Infrastruktur
abhaengig_von: traefik
Status: geplant

Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung

CI-ID	Typ	Bezeichnung · wichtigste Werte	Herkunft	Sicherung	Messwerte
	ufw-regel	Firewall-Freigabe für Endpunkt web (tcp)	E aus Endpunkt	keine	Port offen = Soll
1 ci_idntfy/ufw-regel/web 2 typufw-regel 3 nameweb 4 bezeichnungFirewall-Freigabe für Endpunkt web (tcp) 5 besitzerntfy 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenzeigt_auf: ntfy/endpunkt/web · eingetragen_in: host-basis/host-software/ufw 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	route	Route für Endpunkt web	E aus Endpunkt	keine	Anfragen, Fehlerquote
1 ci_idntfy/route/web 2 typroute 3 nameweb 4 bezeichnungRoute für Endpunkt web 5 besitzerntfy 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenzeigt_auf: ntfy/endpunkt/web · eingetragen_in: traefik/container/app 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	dns-eintrag	DNS-Eintrag A für Endpunkt web	K + A, für Endpunkte E	keine	öffentlich auflösbar = Soll
1 ci_idntfy/dns-eintrag/a-ntfy 2 typdns-eintrag 3 namea-ntfy 4 bezeichnungDNS-Eintrag A für Endpunkt web 5 besitzerntfy 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenzeigt_auf: ntfy/endpunkt/web · eingetragen_in: technitium/container/app 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	secret	ntfy – Token Alarmierung	E	keine	Alter in Tagen
1 ci_idntfy/secret/publisher 2 typsecret 3 namepublisher 4 bezeichnungntfy – Token Alarmierung 5 besitzerntfy 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	datenpfad	Nachrichten-Cache	K + A	keine	Belegung, Wachstum pro Tag
1 ci_idntfy/datenpfad/cache 2 typdatenpfad 3 namecache 4 bezeichnungNachrichten-Cache 5 besitzerntfy 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine – flüchtig 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	endpunkt	ntfy	K + A	keine	Erreichbarkeit, Antwortzeit
1 ci_idntfy/endpunkt/web 2 typendpunkt 3 nameweb 4 bezeichnungntfy 5 besitzerntfy 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenveroeffentlicht: ntfy/container/app · geschuetzt_durch: traefik/zertifikat/wildcard 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	container	ntfy	K	keine	CPU, RAM, Neustarts, Digest gegen Soll
1 ci_idntfy/container/app 2 typcontainer 3 nameapp 4 bezeichnungntfy 5 besitzerntfy 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenlaeuft_auf: maschine/vps2 · angeschlossen_an: traefik/netz/proxy · nutzt: ntfy/datenpfad/cache · nutzt: ntfy/secret/publisher 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung

Backup

backup1 Anwendungen

Backrest (restic)

Restore-Test je Tier-0-AnwendungSLO ≤ 30 Tage alt

Tägliche Sicherung offsiteSLO 99 % erfolgreiche Läufe

Backup · Seite mit Servicefunktionen und ihren Abhängigkeiten

Backrest (restic)

E4Tier 0geplant7 CIs

Tägliche Sicherung nach Strato (O-13: vorerst nur Strato), Dump-Dispatcher für alle Datenbank-CIs.

Einordnung: Platform & Security › Backup › backrest
Tier · Profil: Tier 0 · infra
Etappe: 4 Infrastruktur
abhaengig_von: ntfy
Status: geplant

Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung

CI-ID	Typ	Bezeichnung · wichtigste Werte	Herkunft	Sicherung	Messwerte
	route	Route für Endpunkt web	E aus Endpunkt	keine	Anfragen, Fehlerquote
1 ci_idbackrest/route/web 2 typroute 3 nameweb 4 bezeichnungRoute für Endpunkt web 5 besitzerbackrest 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenzeigt_auf: backrest/endpunkt/web · eingetragen_in: traefik/container/app 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	dns-eintrag	DNS-Eintrag A für Endpunkt web	K + A, für Endpunkte E	keine	öffentlich auflösbar = Soll
1 ci_idbackrest/dns-eintrag/a-backup 2 typdns-eintrag 3 namea-backup 4 bezeichnungDNS-Eintrag A für Endpunkt web 5 besitzerbackrest 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenzeigt_auf: backrest/endpunkt/web · eingetragen_in: technitium/container/app 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	secret	Backrest – SFTP-Schlüssel backup-vps2	E	keine	Alter in Tagen
1 ci_idbackrest/secret/sftp 2 typsecret 3 namesftp 4 bezeichnungBackrest – SFTP-Schlüssel backup-vps2 5 besitzerbackrest 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	secret	Backrest – restic-Passwort Strato	E	keine	Alter in Tagen
1 ci_idbackrest/secret/repo 2 typsecret 3 namerepo 4 bezeichnungBackrest – restic-Passwort Strato 5 besitzerbackrest 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	endpunkt	Backrest	K + A	keine	Erreichbarkeit, Antwortzeit
1 ci_idbackrest/endpunkt/web 2 typendpunkt 3 nameweb 4 bezeichnungBackrest 5 besitzerbackrest 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenveroeffentlicht: backrest/container/app · geschuetzt_durch: traefik/zertifikat/wildcard 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	datenpfad	Konfiguration und Index	K + A	datei	Belegung, Wachstum pro Tag
1 ci_idbackrest/datenpfad/config 2 typdatenpfad 3 nameconfig 4 bezeichnungKonfiguration und Index 5 besitzerbackrest 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungdatei 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	container	Backrest	K	keine	CPU, RAM, Neustarts, Digest gegen Soll
1 ci_idbackrest/container/app 2 typcontainer 3 nameapp 4 bezeichnungBackrest 5 besitzerbackrest 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenlaeuft_auf: maschine/vps2 · angeschlossen_an: traefik/netz/proxy · nutzt: backrest/datenpfad/config · nutzt: backrest/secret/repo · nutzt: backrest/secret/sftp 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung

Container-Plattform

docker4 Anwendungen

Docker Engine, Registry, Registry-Spiegel, Portainer

Images bereitstellen (Registry, Spiegel)SLO 99 %

Container ausführenSLO 99,5 %

Container-Plattform · Seite mit Servicefunktionen und ihren Abhängigkeiten

Docker Engine

E2Tier 0geplant3 CIs

Docker mit Swarm (1 Knoten). Alle Container-CIs laufen darauf.

Einordnung: Platform & Security › Container-Plattform › docker-engine
Tier · Profil: Tier 0 · infra
Etappe: 2 Plattform
abhaengig_von: host-basis
Status: geplant

Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung

CI-ID	Typ	Bezeichnung · wichtigste Werte	Herkunft	Sicherung	Messwerte
	netz	Overlay-Pool	K	keine	–
1 ci_iddocker-engine/netz/overlay 2 typnetz 3 nameoverlay 4 bezeichnungOverlay-Pool 5 besitzerdocker-engine 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	netz	Bridge-Pools	K	keine	–
1 ci_iddocker-engine/netz/bridge 2 typnetz 3 namebridge 4 bezeichnungBridge-Pools 5 besitzerdocker-engine 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	host-software	Docker Engine + Swarm	K	datei	läuft ja/nein, Version gegen Soll
1 ci_iddocker-engine/host-software/docker 2 typhost-software 3 namedocker 4 bezeichnungDocker Engine + Swarm 5 besitzerdocker-engine 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungdatei 16 beziehungenlaeuft_auf: maschine/vps2 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung

Registry-Spiegel

E4Tier 0geplant2 CIs

Pull-Through-Cache für Docker Hub und andere Quellen.

Einordnung: Platform & Security › Container-Plattform › spiegel
Tier · Profil: Tier 0 · infra
Etappe: 4 Infrastruktur
abhaengig_von: traefik
Status: geplant

Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung

CI-ID	Typ	Bezeichnung · wichtigste Werte	Herkunft	Sicherung	Messwerte
	datenpfad	Cache	K + A	keine	Belegung, Wachstum pro Tag
1 ci_idspiegel/datenpfad/cache 2 typdatenpfad 3 namecache 4 bezeichnungCache 5 besitzerspiegel 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine – Cache, jederzeit neu ladbar 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	container	Spiegel	K	keine	CPU, RAM, Neustarts, Digest gegen Soll
1 ci_idspiegel/container/app 2 typcontainer 3 nameapp 4 bezeichnungSpiegel 5 besitzerspiegel 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenlaeuft_auf: maschine/vps2 · angeschlossen_an: traefik/netz/proxy · nutzt: spiegel/datenpfad/cache 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung

Registry

E4Tier 0geplant7 CIs

Eigene Container-Registry für Projekt- und Baukasten-Images.

Einordnung: Platform & Security › Container-Plattform › registry
Tier · Profil: Tier 0 · infra
Etappe: 4 Infrastruktur
abhaengig_von: traefik
Status: geplant

Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung

CI-ID	Typ	Bezeichnung · wichtigste Werte	Herkunft	Sicherung	Messwerte
	ufw-regel	Firewall-Freigabe für Endpunkt web (tcp)	E aus Endpunkt	keine	Port offen = Soll
1 ci_idregistry/ufw-regel/web 2 typufw-regel 3 nameweb 4 bezeichnungFirewall-Freigabe für Endpunkt web (tcp) 5 besitzerregistry 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenzeigt_auf: registry/endpunkt/web · eingetragen_in: host-basis/host-software/ufw 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	route	Route für Endpunkt web	E aus Endpunkt	keine	Anfragen, Fehlerquote
1 ci_idregistry/route/web 2 typroute 3 nameweb 4 bezeichnungRoute für Endpunkt web 5 besitzerregistry 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenzeigt_auf: registry/endpunkt/web · eingetragen_in: traefik/container/app 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	dns-eintrag	DNS-Eintrag A für Endpunkt web	K + A, für Endpunkte E	keine	öffentlich auflösbar = Soll
1 ci_idregistry/dns-eintrag/a-registry 2 typdns-eintrag 3 namea-registry 4 bezeichnungDNS-Eintrag A für Endpunkt web 5 besitzerregistry 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenzeigt_auf: registry/endpunkt/web · eingetragen_in: technitium/container/app 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	secret	Registry – Zugänge je Pfad	E	keine	Alter in Tagen
1 ci_idregistry/secret/htpasswd 2 typsecret 3 namehtpasswd 4 bezeichnungRegistry – Zugänge je Pfad 5 besitzerregistry 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	datenpfad	Images	K + A	datei	Belegung, Wachstum pro Tag
1 ci_idregistry/datenpfad/data 2 typdatenpfad 3 namedata 4 bezeichnungImages 5 besitzerregistry 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungdatei 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	endpunkt	Registry-API	K + A	keine	Erreichbarkeit, Antwortzeit
1 ci_idregistry/endpunkt/web 2 typendpunkt 3 nameweb 4 bezeichnungRegistry-API 5 besitzerregistry 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenveroeffentlicht: registry/container/app · geschuetzt_durch: traefik/zertifikat/wildcard 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	container	Registry	K	keine	CPU, RAM, Neustarts, Digest gegen Soll
1 ci_idregistry/container/app 2 typcontainer 3 nameapp 4 bezeichnungRegistry 5 besitzerregistry 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenlaeuft_auf: maschine/vps2 · angeschlossen_an: traefik/netz/proxy · nutzt: registry/datenpfad/data · nutzt: registry/secret/htpasswd 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung

Portainer

E4Tier 0geplant7 CIs

Oberfläche für Container, nur für Admins.

Einordnung: Platform & Security › Container-Plattform › portainer
Tier · Profil: Tier 0 · infra
Etappe: 4 Infrastruktur
abhaengig_von: keycloak
Status: geplant

Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung

CI-ID	Typ	Bezeichnung · wichtigste Werte	Herkunft	Sicherung	Messwerte
	route	Route für Endpunkt web	E aus Endpunkt	keine	Anfragen, Fehlerquote
1 ci_idportainer/route/web 2 typroute 3 nameweb 4 bezeichnungRoute für Endpunkt web 5 besitzerportainer 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenzeigt_auf: portainer/endpunkt/web · eingetragen_in: traefik/container/app 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	dns-eintrag	DNS-Eintrag A für Endpunkt web	K + A, für Endpunkte E	keine	öffentlich auflösbar = Soll
1 ci_idportainer/dns-eintrag/a-portainer 2 typdns-eintrag 3 namea-portainer 4 bezeichnungDNS-Eintrag A für Endpunkt web 5 besitzerportainer 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenzeigt_auf: portainer/endpunkt/web · eingetragen_in: technitium/container/app 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	secret	Portainer – Client-Secret Keycloak	E	keine	Alter in Tagen
1 ci_idportainer/secret/oidc 2 typsecret 3 nameoidc 4 bezeichnungPortainer – Client-Secret Keycloak 5 besitzerportainer 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	datenpfad	Portainer-Daten	K + A	datei	Belegung, Wachstum pro Tag
1 ci_idportainer/datenpfad/data 2 typdatenpfad 3 namedata 4 bezeichnungPortainer-Daten 5 besitzerportainer 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungdatei 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	endpunkt	Portainer	K + A	keine	Erreichbarkeit, Antwortzeit
1 ci_idportainer/endpunkt/web 2 typendpunkt 3 nameweb 4 bezeichnungPortainer 5 besitzerportainer 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenveroeffentlicht: portainer/container/app · geschuetzt_durch: traefik/zertifikat/wildcard 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	identitaet	Keycloak-Client portainer	K + A	keine	letzte Anmeldung, aktiv ja/nein
1 ci_idportainer/identitaet/oidc-client 2 typidentitaet 3 nameoidc-client 4 bezeichnungKeycloak-Client portainer 5 besitzerportainer 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	container	Portainer	K	keine	CPU, RAM, Neustarts, Digest gegen Soll
1 ci_idportainer/container/app 2 typcontainer 3 nameapp 4 bezeichnungPortainer 5 besitzerportainer 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenlaeuft_auf: maschine/vps2 · angeschlossen_an: traefik/netz/proxy · nutzt: portainer/datenpfad/data · meldet_an: portainer/identitaet/oidc-client · nutzt: portainer/secret/oidc 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung

DevOps

devops4 Anwendungen

Gitea, CI-Runner, Claude CLI, Projekt-Anschluss

Automatisierung durch ClaudeSLO 98 %

CI-Builds ausführenSLO 98 %

Git-Repositories bereitstellenSLO 99,5 %

DevOps · Seite mit Servicefunktionen und ihren Abhängigkeiten

Gitea

E4Tier 0geplant18 CIs

Eigenes Gitea auf vps2 (K-04). Übernimmt nach M5 die Repos von vps1.

Einordnung: Platform & Security › DevOps › gitea
Tier · Profil: Tier 0 · infra
Etappe: 4 Infrastruktur
abhaengig_von: keycloak
Status: geplant

Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung

CI-ID	Typ	Bezeichnung · wichtigste Werte	Herkunft	Sicherung	Messwerte
	ufw-regel	Firewall-Freigabe für Endpunkt web (tcp)	E aus Endpunkt	keine	Port offen = Soll
1 ci_idgitea/ufw-regel/web 2 typufw-regel 3 nameweb 4 bezeichnungFirewall-Freigabe für Endpunkt web (tcp) 5 besitzergitea 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenzeigt_auf: gitea/endpunkt/web · eingetragen_in: host-basis/host-software/ufw 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	route	Route für Endpunkt web	E aus Endpunkt	keine	Anfragen, Fehlerquote
1 ci_idgitea/route/web 2 typroute 3 nameweb 4 bezeichnungRoute für Endpunkt web 5 besitzergitea 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenzeigt_auf: gitea/endpunkt/web · eingetragen_in: traefik/container/app 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	ufw-regel	Firewall-Freigabe für Endpunkt ssh (tcp)	E aus Endpunkt	keine	Port offen = Soll
1 ci_idgitea/ufw-regel/ssh 2 typufw-regel 3 namessh 4 bezeichnungFirewall-Freigabe für Endpunkt ssh (tcp) 5 besitzergitea 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenzeigt_auf: gitea/endpunkt/ssh · eingetragen_in: host-basis/host-software/ufw 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	dns-eintrag	DNS-Eintrag A für Endpunkt ssh	K + A, für Endpunkte E	keine	öffentlich auflösbar = Soll
1 ci_idgitea/dns-eintrag/a-git 2 typdns-eintrag 3 namea-git 4 bezeichnungDNS-Eintrag A für Endpunkt ssh 5 besitzergitea 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenzeigt_auf: gitea/endpunkt/ssh · eingetragen_in: technitium/container/app 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	endpunkt	Git über SSH	K + A	keine	Erreichbarkeit, Antwortzeit
1 ci_idgitea/endpunkt/ssh 2 typendpunkt 3 namessh 4 bezeichnungGit über SSH 5 besitzergitea 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenveroeffentlicht: gitea/container/app 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	secret	Gitea – Client-Secret Keycloak	E	keine	Alter in Tagen
1 ci_idgitea/secret/oidc 2 typsecret 3 nameoidc 4 bezeichnungGitea – Client-Secret Keycloak 5 besitzergitea 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	secret	Gitea – Datenbank	E	keine	Alter in Tagen
1 ci_idgitea/secret/datenbank 2 typsecret 3 namedatenbank 4 bezeichnungGitea – Datenbank 5 besitzergitea 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	secret	Gitea – canales (Notzugang)	E	keine	Alter in Tagen
1 ci_idgitea/secret/notzugang 2 typsecret 3 namenotzugang 4 bezeichnungGitea – canales (Notzugang) 5 besitzergitea 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	identitaet	srv-rd-vps2-<nn>, srv-claude (K-01)	K + A	keine	letzte Anmeldung, aktiv ja/nein
1 ci_idgitea/identitaet/dienstkonten 2 typidentitaet 3 namedienstkonten 4 bezeichnungsrv-rd-vps2-<nn>, srv-claude (K-01) 5 besitzergitea 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	identitaet	Lokaler Admin canales	K + A	keine	letzte Anmeldung, aktiv ja/nein
1 ci_idgitea/identitaet/notzugang 2 typidentitaet 3 namenotzugang 4 bezeichnungLokaler Admin canales 5 besitzergitea 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	identitaet	Keycloak-Client gitea	K + A	keine	letzte Anmeldung, aktiv ja/nein
1 ci_idgitea/identitaet/oidc-client 2 typidentitaet 3 nameoidc-client 4 bezeichnungKeycloak-Client gitea 5 besitzergitea 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	endpunkt	Gitea-Web	K + A	keine	Erreichbarkeit, Antwortzeit
1 ci_idgitea/endpunkt/web 2 typendpunkt 3 nameweb 4 bezeichnungGitea-Web 5 besitzergitea 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenveroeffentlicht: gitea/container/app · geschuetzt_durch: traefik/zertifikat/wildcard 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	netz	Gitea intern	K	keine	–
1 ci_idgitea/netz/intern 2 typnetz 3 nameintern 4 bezeichnungGitea intern 5 besitzergitea 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	datenpfad	Datenbankdateien	K + A	keine	Belegung, Wachstum pro Tag
1 ci_idgitea/datenpfad/postgres 2 typdatenpfad 3 namepostgres 4 bezeichnungDatenbankdateien 5 besitzergitea 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine – über Dump gesichert 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	datenpfad	Repos, LFS, Anhänge	K + A	datei	Belegung, Wachstum pro Tag
1 ci_idgitea/datenpfad/data 2 typdatenpfad 3 namedata 4 bezeichnungRepos, LFS, Anhänge 5 besitzergitea 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungdatei 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	datenbank	Gitea-Datenbank	K	dump	Größe, Alter des letzten Dumps
1 ci_idgitea/datenbank/gitea 2 typdatenbank 3 namegitea 4 bezeichnungGitea-Datenbank 5 besitzergitea 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungdump 16 beziehungenliegt_in: gitea/container/postgres 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	container	Gitea-Datenbankserver	K	keine	CPU, RAM, Neustarts, Digest gegen Soll
1 ci_idgitea/container/postgres 2 typcontainer 3 namepostgres 4 bezeichnungGitea-Datenbankserver 5 besitzergitea 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenlaeuft_auf: maschine/vps2 · angeschlossen_an: gitea/netz/intern · nutzt: gitea/datenpfad/postgres · nutzt: gitea/secret/datenbank 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	container	Gitea-Webanwendung	K	keine	CPU, RAM, Neustarts, Digest gegen Soll
1 ci_idgitea/container/app 2 typcontainer 3 nameapp 4 bezeichnungGitea-Webanwendung 5 besitzergitea 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenlaeuft_auf: maschine/vps2 · angeschlossen_an: gitea/netz/intern · angeschlossen_an: traefik/netz/proxy · nutzt: gitea/datenpfad/data · meldet_an: gitea/identitaet/oidc-client · meldet_an: gitea/identitaet/dienstkonten · nutzt: gitea/secret/notzugang · nutzt: gitea/secret/oidc 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung

Projekt-Anschluss

E6Tier 0geplant1 CIs

Legt je projekt.yml Gruppen, Keycloak-Client, Tresor, DNS, Traefik-Edge, CI-Konto, Backup und Monitoring an. Die CIs entstehen je Projekt.

Einordnung: Platform & Security › DevOps › projekt-anschluss
Tier · Profil: Tier 0 · infra
Etappe: 6 DevOps
abhaengig_von: keycloak, vaultwarden, gitea, backrest, metriken
Status: geplant

Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung

CI-ID	Typ	Bezeichnung · wichtigste Werte	Herkunft	Sicherung	Messwerte
	datenpfad	Projektdaten	K + A	datei	Belegung, Wachstum pro Tag
1 ci_idprojekt-anschluss/datenpfad/projekte 2 typdatenpfad 3 nameprojekte 4 bezeichnungProjektdaten 5 besitzerprojekt-anschluss 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungdatei 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung

CI-Runner

E6Tier 0geplant6 CIs

Gitea Actions Runner mit rootless BuildKit für Image-Builds.

Einordnung: Platform & Security › DevOps › runner
Tier · Profil: Tier 0 · infra
Etappe: 6 DevOps
abhaengig_von: gitea, registry
Status: geplant

Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung

CI-ID	Typ	Bezeichnung · wichtigste Werte	Herkunft	Sicherung	Messwerte
	secret	Runner – Registry-Zugang	E	keine	Alter in Tagen
1 ci_idrunner/secret/registry 2 typsecret 3 nameregistry 4 bezeichnungRunner – Registry-Zugang 5 besitzerrunner 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	secret	Runner – Registrierungs-Token	E	keine	Alter in Tagen
1 ci_idrunner/secret/token 2 typsecret 3 nametoken 4 bezeichnungRunner – Registrierungs-Token 5 besitzerrunner 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	identitaet	Runner-Registrierung	K + A	keine	letzte Anmeldung, aktiv ja/nein
1 ci_idrunner/identitaet/runner 2 typidentitaet 3 namerunner 4 bezeichnungRunner-Registrierung 5 besitzerrunner 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	datenpfad	Build-Cache	K + A	keine	Belegung, Wachstum pro Tag
1 ci_idrunner/datenpfad/cache 2 typdatenpfad 3 namecache 4 bezeichnungBuild-Cache 5 besitzerrunner 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine – Cache 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	container	BuildKit rootless	K	keine	CPU, RAM, Neustarts, Digest gegen Soll
1 ci_idrunner/container/buildkit 2 typcontainer 3 namebuildkit 4 bezeichnungBuildKit rootless 5 besitzerrunner 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenlaeuft_auf: maschine/vps2 · nutzt: runner/datenpfad/cache · nutzt: runner/secret/registry 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	container	act_runner	K	keine	CPU, RAM, Neustarts, Digest gegen Soll
1 ci_idrunner/container/app 2 typcontainer 3 nameapp 4 bezeichnungact_runner 5 besitzerrunner 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenlaeuft_auf: maschine/vps2 · meldet_an: runner/identitaet/runner · nutzt: runner/secret/token 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung

Claude CLI

E7Tier 0geplant4 CIs

Claude auf vps2 für Betrieb und PRs, nach M4 unter eigenem Dienstkonto (K-01).

Einordnung: Platform & Security › DevOps › claude-cli
Tier · Profil: Tier 0 · infra
Etappe: 7 KI, ITSM
abhaengig_von: gitea, litellm
Status: geplant

Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung

CI-ID	Typ	Bezeichnung · wichtigste Werte	Herkunft	Sicherung	Messwerte
	secret	Claude – LiteLLM-Schlüssel	E	keine	Alter in Tagen
1 ci_idclaude-cli/secret/llm-key 2 typsecret 3 namellm-key 4 bezeichnungClaude – LiteLLM-Schlüssel 5 besitzerclaude-cli 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	secret	Claude – Gitea-Token	E	keine	Alter in Tagen
1 ci_idclaude-cli/secret/gitea-token 2 typsecret 3 namegitea-token 4 bezeichnungClaude – Gitea-Token 5 besitzerclaude-cli 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	identitaet	Dienstkonto Claude	K + A	keine	letzte Anmeldung, aktiv ja/nein
1 ci_idclaude-cli/identitaet/srv-claude 2 typidentitaet 3 namesrv-claude 4 bezeichnungDienstkonto Claude 5 besitzerclaude-cli 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	host-software	Claude CLI	K	datei	läuft ja/nein, Version gegen Soll
1 ci_idclaude-cli/host-software/cli 2 typhost-software 3 namecli 4 bezeichnungClaude CLI 5 besitzerclaude-cli 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungdatei 16 beziehungenlaeuft_auf: maschine/vps2 · meldet_an: claude-cli/identitaet/srv-claude · nutzt: claude-cli/secret/gitea-token · nutzt: claude-cli/secret/llm-key 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung

Host

host1 Anwendungen

Host-Basis

Sicherheitsupdates automatisch einspielenSLO 100 % der Tage

Host gehärtet betreiben (UFW, Fail2ban, SSH nur Schlüssel)SLO 99,5 %

Host · Seite mit Servicefunktionen und ihren Abhängigkeiten

Host-Basis

E1Tier 0geplant11 CIs

Maschine vps2 und die Härtung des Hosts. Root nur per SSH-Key bis M4, danach gesperrt.

Einordnung: Platform & Security › Host › host-basis
Tier · Profil: Tier 0 · infra
Etappe: 1 Host
abhaengig_von: –
Status: geplant

Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung

CI-ID	Typ	Bezeichnung · wichtigste Werte	Herkunft	Sicherung	Messwerte
	dns-eintrag	PTR vps2	K + A, für Endpunkte E	keine	öffentlich auflösbar = Soll
1 ci_idhost-basis/dns-eintrag/ptr 2 typdns-eintrag 3 nameptr 4 bezeichnungPTR vps2 5 besitzerhost-basis 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenzeigt_auf: maschine/vps2 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	dns-eintrag	A-Eintrag vps2	K + A, für Endpunkte E	keine	öffentlich auflösbar = Soll
1 ci_idhost-basis/dns-eintrag/a-vps2 2 typdns-eintrag 3 namea-vps2 4 bezeichnungA-Eintrag vps2 5 besitzerhost-basis 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenzeigt_auf: maschine/vps2 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	secret	Root – SSH-Schlüssel Aufbau	E	keine	Alter in Tagen
1 ci_idhost-basis/secret/root-ssh 2 typsecret 3 nameroot-ssh 4 bezeichnungRoot – SSH-Schlüssel Aufbau 5 besitzerhost-basis 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	identitaet	Root-Zugang	K + A	keine	letzte Anmeldung, aktiv ja/nein
1 ci_idhost-basis/identitaet/root 2 typidentitaet 3 nameroot 4 bezeichnungRoot-Zugang 5 besitzerhost-basis 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	identitaet	Lokaler Notfall-Nutzer	K + A	keine	letzte Anmeldung, aktiv ja/nein
1 ci_idhost-basis/identitaet/canales 2 typidentitaet 3 namecanales 4 bezeichnungLokaler Notfall-Nutzer 5 besitzerhost-basis 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	host-software	tmux	K	datei	läuft ja/nein, Version gegen Soll
1 ci_idhost-basis/host-software/tmux 2 typhost-software 3 nametmux 4 bezeichnungtmux 5 besitzerhost-basis 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungdatei 16 beziehungenlaeuft_auf: maschine/vps2 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	host-software	Audit-Protokoll	K	datei	läuft ja/nein, Version gegen Soll
1 ci_idhost-basis/host-software/auditd 2 typhost-software 3 nameauditd 4 bezeichnungAudit-Protokoll 5 besitzerhost-basis 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungdatei 16 beziehungenlaeuft_auf: maschine/vps2 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	host-software	Automatische Updates	K	datei	läuft ja/nein, Version gegen Soll
1 ci_idhost-basis/host-software/unattended-upgrades 2 typhost-software 3 nameunattended-upgrades 4 bezeichnungAutomatische Updates 5 besitzerhost-basis 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungdatei 16 beziehungenlaeuft_auf: maschine/vps2 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	host-software	Fail2ban	K	datei	läuft ja/nein, Version gegen Soll
1 ci_idhost-basis/host-software/fail2ban 2 typhost-software 3 namefail2ban 4 bezeichnungFail2ban 5 besitzerhost-basis 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungdatei 16 beziehungenlaeuft_auf: maschine/vps2 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	host-software	SSH-Dienst	K	datei	läuft ja/nein, Version gegen Soll
1 ci_idhost-basis/host-software/sshd 2 typhost-software 3 namesshd 4 bezeichnungSSH-Dienst 5 besitzerhost-basis 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungdatei 16 beziehungenlaeuft_auf: maschine/vps2 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	host-software	Firewall	K	datei	läuft ja/nein, Version gegen Soll
1 ci_idhost-basis/host-software/ufw 2 typhost-software 3 nameufw 4 bezeichnungFirewall 5 besitzerhost-basis 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungdatei 16 beziehungenlaeuft_auf: maschine/vps2 · nutzt: host-basis/secret/root-ssh 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung

KI-Zugang

ki1 Anwendungen

LiteLLM

LLM-Zugang mit Budget je DienstSLO 99 %

KI-Zugang · Seite mit Servicefunktionen und ihren Abhängigkeiten

LiteLLM

E7Tier 0geplant14 CIs

LLM-Gateway mit Schlüssel und Budget je Dienst (K-05: in Lauf 3).

Einordnung: Platform & Security › KI-Zugang › litellm
Tier · Profil: Tier 0 · infra
Etappe: 7 KI, ITSM
abhaengig_von: keycloak, vaultwarden
Status: geplant

Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung

CI-ID	Typ	Bezeichnung · wichtigste Werte	Herkunft	Sicherung	Messwerte
	route	Route für Endpunkt api	E aus Endpunkt	keine	Anfragen, Fehlerquote
1 ci_idlitellm/route/api 2 typroute 3 nameapi 4 bezeichnungRoute für Endpunkt api 5 besitzerlitellm 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenzeigt_auf: litellm/endpunkt/api · eingetragen_in: traefik/container/app 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	route	Route für Endpunkt ui	E aus Endpunkt	keine	Anfragen, Fehlerquote
1 ci_idlitellm/route/ui 2 typroute 3 nameui 4 bezeichnungRoute für Endpunkt ui 5 besitzerlitellm 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenzeigt_auf: litellm/endpunkt/ui · eingetragen_in: traefik/container/app 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	dns-eintrag	DNS-Eintrag A für Endpunkt ui	K + A, für Endpunkte E	keine	öffentlich auflösbar = Soll
1 ci_idlitellm/dns-eintrag/a-llm 2 typdns-eintrag 3 namea-llm 4 bezeichnungDNS-Eintrag A für Endpunkt ui 5 besitzerlitellm 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenzeigt_auf: litellm/endpunkt/ui · eingetragen_in: technitium/container/app 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	secret	LiteLLM – Schlüssel je Dienst (K-17)	E	keine	Alter in Tagen
1 ci_idlitellm/secret/dienst-keys 2 typsecret 3 namedienst-keys 4 bezeichnungLiteLLM – Schlüssel je Dienst (K-17) 5 besitzerlitellm 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	secret	LiteLLM – Anbieter-API-Schlüssel	E	keine	Alter in Tagen
1 ci_idlitellm/secret/provider 2 typsecret 3 nameprovider 4 bezeichnungLiteLLM – Anbieter-API-Schlüssel 5 besitzerlitellm 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	secret	LiteLLM – Datenbank	E	keine	Alter in Tagen
1 ci_idlitellm/secret/datenbank 2 typsecret 3 namedatenbank 4 bezeichnungLiteLLM – Datenbank 5 besitzerlitellm 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	secret	LiteLLM – Master-Key	E	keine	Alter in Tagen
1 ci_idlitellm/secret/master 2 typsecret 3 namemaster 4 bezeichnungLiteLLM – Master-Key 5 besitzerlitellm 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	endpunkt	Admin-Oberfläche	K + A	keine	Erreichbarkeit, Antwortzeit
1 ci_idlitellm/endpunkt/ui 2 typendpunkt 3 nameui 4 bezeichnungAdmin-Oberfläche 5 besitzerlitellm 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenveroeffentlicht: litellm/container/app · geschuetzt_durch: traefik/zertifikat/wildcard 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	endpunkt	LLM-API	K + A	keine	Erreichbarkeit, Antwortzeit
1 ci_idlitellm/endpunkt/api 2 typendpunkt 3 nameapi 4 bezeichnungLLM-API 5 besitzerlitellm 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenveroeffentlicht: litellm/container/app · geschuetzt_durch: traefik/zertifikat/wildcard 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	netz	LiteLLM intern	K	keine	–
1 ci_idlitellm/netz/intern 2 typnetz 3 nameintern 4 bezeichnungLiteLLM intern 5 besitzerlitellm 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	datenpfad	Datenbankdateien	K + A	keine	Belegung, Wachstum pro Tag
1 ci_idlitellm/datenpfad/postgres 2 typdatenpfad 3 namepostgres 4 bezeichnungDatenbankdateien 5 besitzerlitellm 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine – über Dump gesichert 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	datenbank	Schlüssel, Budgets, Nutzung	K	dump	Größe, Alter des letzten Dumps
1 ci_idlitellm/datenbank/litellm 2 typdatenbank 3 namelitellm 4 bezeichnungSchlüssel, Budgets, Nutzung 5 besitzerlitellm 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungdump 16 beziehungenliegt_in: litellm/container/postgres 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	container	LiteLLM-Datenbankserver	K	keine	CPU, RAM, Neustarts, Digest gegen Soll
1 ci_idlitellm/container/postgres 2 typcontainer 3 namepostgres 4 bezeichnungLiteLLM-Datenbankserver 5 besitzerlitellm 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenlaeuft_auf: maschine/vps2 · angeschlossen_an: litellm/netz/intern · nutzt: litellm/datenpfad/postgres · nutzt: litellm/secret/datenbank 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	container	LiteLLM-Proxy	K	keine	CPU, RAM, Neustarts, Digest gegen Soll
1 ci_idlitellm/container/app 2 typcontainer 3 nameapp 4 bezeichnungLiteLLM-Proxy 5 besitzerlitellm 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenlaeuft_auf: maschine/vps2 · angeschlossen_an: litellm/netz/intern · angeschlossen_an: traefik/netz/proxy · nutzt: litellm/secret/master · nutzt: litellm/secret/provider · nutzt: litellm/secret/dienst-keys 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung

Logs

logs1 Anwendungen

Loki + Alloy

Logs 30 Tage durchsuchbarSLO 99 %

Logs · Seite mit Servicefunktionen und ihren Abhängigkeiten

Loki + Alloy

E4Tier 0geplant3 CIs

Zentrale Logs aller Container und des Hosts.

Einordnung: Platform & Security › Logs › logs
Tier · Profil: Tier 0 · infra
Etappe: 4 Infrastruktur
abhaengig_von: traefik
Status: geplant

Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung

CI-ID	Typ	Bezeichnung · wichtigste Werte	Herkunft	Sicherung	Messwerte
	datenpfad	Log-Daten	K + A	keine	Belegung, Wachstum pro Tag
1 ci_idlogs/datenpfad/loki 2 typdatenpfad 3 nameloki 4 bezeichnungLog-Daten 5 besitzerlogs 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine – 30 Tage Aufbewahrung, Verlust vertretbar 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	container	Alloy (Sammler)	K	keine	CPU, RAM, Neustarts, Digest gegen Soll
1 ci_idlogs/container/alloy 2 typcontainer 3 namealloy 4 bezeichnungAlloy (Sammler) 5 besitzerlogs 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenlaeuft_auf: maschine/vps2 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	container	Loki	K	keine	CPU, RAM, Neustarts, Digest gegen Soll
1 ci_idlogs/container/loki 2 typcontainer 3 nameloki 4 bezeichnungLoki 5 besitzerlogs 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenlaeuft_auf: maschine/vps2 · nutzt: logs/datenpfad/loki 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung

Monitoring

monitoring2 Anwendungen

Prometheus-Stack, Grafana

Messwerte erfassen und auswertenSLO 99 %

Monitoring · Seite mit Servicefunktionen und ihren Abhängigkeiten

Prometheus-Stack

E4Tier 0geplant12 CIs

Prometheus mit Alertmanager und Exportern. Ziele werden aus den Messwerten der CIs erzeugt.

Einordnung: Platform & Security › Monitoring › metriken
Tier · Profil: Tier 0 · infra
Etappe: 4 Infrastruktur
abhaengig_von: ntfy
Status: geplant

Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung

CI-ID	Typ	Bezeichnung · wichtigste Werte	Herkunft	Sicherung	Messwerte
	route	Route für Endpunkt web	E aus Endpunkt	keine	Anfragen, Fehlerquote
1 ci_idmetriken/route/web 2 typroute 3 nameweb 4 bezeichnungRoute für Endpunkt web 5 besitzermetriken 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenzeigt_auf: metriken/endpunkt/web · eingetragen_in: traefik/container/app 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	dns-eintrag	DNS-Eintrag A für Endpunkt web	K + A, für Endpunkte E	keine	öffentlich auflösbar = Soll
1 ci_idmetriken/dns-eintrag/a-prometheus 2 typdns-eintrag 3 namea-prometheus 4 bezeichnungDNS-Eintrag A für Endpunkt web 5 besitzermetriken 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenzeigt_auf: metriken/endpunkt/web · eingetragen_in: technitium/container/app 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	route	Route für Endpunkt alerts	E aus Endpunkt	keine	Anfragen, Fehlerquote
1 ci_idmetriken/route/alerts 2 typroute 3 namealerts 4 bezeichnungRoute für Endpunkt alerts 5 besitzermetriken 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenzeigt_auf: metriken/endpunkt/alerts · eingetragen_in: traefik/container/app 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	dns-eintrag	DNS-Eintrag A für Endpunkt alerts	K + A, für Endpunkte E	keine	öffentlich auflösbar = Soll
1 ci_idmetriken/dns-eintrag/a-alerts 2 typdns-eintrag 3 namea-alerts 4 bezeichnungDNS-Eintrag A für Endpunkt alerts 5 besitzermetriken 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenzeigt_auf: metriken/endpunkt/alerts · eingetragen_in: technitium/container/app 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	endpunkt	Alertmanager	K + A	keine	Erreichbarkeit, Antwortzeit
1 ci_idmetriken/endpunkt/alerts 2 typendpunkt 3 namealerts 4 bezeichnungAlertmanager 5 besitzermetriken 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenveroeffentlicht: metriken/container/alertmanager · geschuetzt_durch: traefik/zertifikat/wildcard 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	datenpfad	Zeitreihen	K + A	keine	Belegung, Wachstum pro Tag
1 ci_idmetriken/datenpfad/tsdb 2 typdatenpfad 3 nametsdb 4 bezeichnungZeitreihen 5 besitzermetriken 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine – Messwerte 30 Tage, Verlust vertretbar 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	container	Blackbox-Exporter	K	keine	CPU, RAM, Neustarts, Digest gegen Soll
1 ci_idmetriken/container/blackbox 2 typcontainer 3 nameblackbox 4 bezeichnungBlackbox-Exporter 5 besitzermetriken 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenlaeuft_auf: maschine/vps2 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	container	cAdvisor	K	keine	CPU, RAM, Neustarts, Digest gegen Soll
1 ci_idmetriken/container/cadvisor 2 typcontainer 3 namecadvisor 4 bezeichnungcAdvisor 5 besitzermetriken 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenlaeuft_auf: maschine/vps2 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	container	Node-Exporter	K	keine	CPU, RAM, Neustarts, Digest gegen Soll
1 ci_idmetriken/container/node-exporter 2 typcontainer 3 namenode-exporter 4 bezeichnungNode-Exporter 5 besitzermetriken 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenlaeuft_auf: maschine/vps2 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	container	Alertmanager	K	keine	CPU, RAM, Neustarts, Digest gegen Soll
1 ci_idmetriken/container/alertmanager 2 typcontainer 3 namealertmanager 4 bezeichnungAlertmanager 5 besitzermetriken 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenlaeuft_auf: maschine/vps2 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	container	Prometheus	K	keine	CPU, RAM, Neustarts, Digest gegen Soll
1 ci_idmetriken/container/prometheus 2 typcontainer 3 nameprometheus 4 bezeichnungPrometheus 5 besitzermetriken 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenlaeuft_auf: maschine/vps2 · angeschlossen_an: traefik/netz/proxy · nutzt: metriken/datenpfad/tsdb 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	endpunkt	Prometheus	K + A	keine	Erreichbarkeit, Antwortzeit
1 ci_idmetriken/endpunkt/web 2 typendpunkt 3 nameweb 4 bezeichnungPrometheus 5 besitzermetriken 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenveroeffentlicht: metriken/container/prometheus · geschuetzt_durch: traefik/zertifikat/wildcard 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung

Grafana

E4Tier 0geplant9 CIs

Dashboards je Anwendung, aus den CIs erzeugt.

Einordnung: Platform & Security › Monitoring › grafana
Tier · Profil: Tier 0 · infra
Etappe: 4 Infrastruktur
abhaengig_von: metriken, keycloak, logs
Status: geplant

Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung

CI-ID	Typ	Bezeichnung · wichtigste Werte	Herkunft	Sicherung	Messwerte
	ufw-regel	Firewall-Freigabe für Endpunkt web (tcp)	E aus Endpunkt	keine	Port offen = Soll
1 ci_idgrafana/ufw-regel/web 2 typufw-regel 3 nameweb 4 bezeichnungFirewall-Freigabe für Endpunkt web (tcp) 5 besitzergrafana 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenzeigt_auf: grafana/endpunkt/web · eingetragen_in: host-basis/host-software/ufw 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	route	Route für Endpunkt web	E aus Endpunkt	keine	Anfragen, Fehlerquote
1 ci_idgrafana/route/web 2 typroute 3 nameweb 4 bezeichnungRoute für Endpunkt web 5 besitzergrafana 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenzeigt_auf: grafana/endpunkt/web · eingetragen_in: traefik/container/app 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	dns-eintrag	DNS-Eintrag A für Endpunkt web	K + A, für Endpunkte E	keine	öffentlich auflösbar = Soll
1 ci_idgrafana/dns-eintrag/a-grafana 2 typdns-eintrag 3 namea-grafana 4 bezeichnungDNS-Eintrag A für Endpunkt web 5 besitzergrafana 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenzeigt_auf: grafana/endpunkt/web · eingetragen_in: technitium/container/app 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	secret	Grafana – Notzugang admin	E	keine	Alter in Tagen
1 ci_idgrafana/secret/admin 2 typsecret 3 nameadmin 4 bezeichnungGrafana – Notzugang admin 5 besitzergrafana 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	secret	Grafana – Client-Secret Keycloak	E	keine	Alter in Tagen
1 ci_idgrafana/secret/oidc 2 typsecret 3 nameoidc 4 bezeichnungGrafana – Client-Secret Keycloak 5 besitzergrafana 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	datenpfad	Dashboards und Einstellungen	K + A	datei	Belegung, Wachstum pro Tag
1 ci_idgrafana/datenpfad/data 2 typdatenpfad 3 namedata 4 bezeichnungDashboards und Einstellungen 5 besitzergrafana 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungdatei 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	endpunkt	Grafana	K + A	keine	Erreichbarkeit, Antwortzeit
1 ci_idgrafana/endpunkt/web 2 typendpunkt 3 nameweb 4 bezeichnungGrafana 5 besitzergrafana 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenveroeffentlicht: grafana/container/app · geschuetzt_durch: traefik/zertifikat/wildcard 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	identitaet	Keycloak-Client grafana	K + A	keine	letzte Anmeldung, aktiv ja/nein
1 ci_idgrafana/identitaet/oidc-client 2 typidentitaet 3 nameoidc-client 4 bezeichnungKeycloak-Client grafana 5 besitzergrafana 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	container	Grafana	K	keine	CPU, RAM, Neustarts, Digest gegen Soll
1 ci_idgrafana/container/app 2 typcontainer 3 nameapp 4 bezeichnungGrafana 5 besitzergrafana 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenlaeuft_auf: maschine/vps2 · angeschlossen_an: traefik/netz/proxy · nutzt: grafana/datenpfad/data · meldet_an: grafana/identitaet/oidc-client · nutzt: grafana/secret/oidc · nutzt: grafana/secret/admin 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung

Security

security1 Anwendungen

Exposure-Audit

Offene Ports gegen Soll prüfenSLO täglich, 100 %

Security · Seite mit Servicefunktionen und ihren Abhängigkeiten

Exposure-Audit

E4Tier 0geplant1 CIs

Vergleicht täglich offene Ports und Router mit dem Soll aus den Endpunkt-CIs.

Einordnung: Platform & Security › Security › exposure-audit
Tier · Profil: Tier 0 · infra
Etappe: 4 Infrastruktur
abhaengig_von: traefik, ntfy
Status: geplant

Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung

CI-ID	Typ	Bezeichnung · wichtigste Werte	Herkunft	Sicherung	Messwerte
	host-software	Audit-Timer	K	datei	läuft ja/nein, Version gegen Soll
1 ci_idexposure-audit/host-software/timer 2 typhost-software 3 nametimer 4 bezeichnungAudit-Timer 5 besitzerexposure-audit 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungdatei 16 beziehungenlaeuft_auf: maschine/vps2 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung

Service Management

service-management1 Anwendungen

ITSM-App

CMDB und Servicekatalog bereitstellenSLO 99 %

Service Management · Seite mit Servicefunktionen und ihren Abhängigkeiten

ITSM-App

E7Tier 0geplant16 CIs

CMDB und Servicekatalog (Payload 3). Heute auf vps1, Umzug nach vps2 in M5 (K-10).

Einordnung: Platform & Security › Service Management › itsm
Tier · Profil: Tier 0 · infra
Etappe: 7 KI, ITSM
abhaengig_von: keycloak, gitea
Status: geplant

Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung

CI-ID	Typ	Bezeichnung · wichtigste Werte	Herkunft	Sicherung	Messwerte
	ufw-regel	Firewall-Freigabe für Endpunkt web (tcp)	E aus Endpunkt	keine	Port offen = Soll
1 ci_iditsm/ufw-regel/web 2 typufw-regel 3 nameweb 4 bezeichnungFirewall-Freigabe für Endpunkt web (tcp) 5 besitzeritsm 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenzeigt_auf: itsm/endpunkt/web · eingetragen_in: host-basis/host-software/ufw 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	route	Route für Endpunkt web	E aus Endpunkt	keine	Anfragen, Fehlerquote
1 ci_iditsm/route/web 2 typroute 3 nameweb 4 bezeichnungRoute für Endpunkt web 5 besitzeritsm 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenzeigt_auf: itsm/endpunkt/web · eingetragen_in: traefik/container/app 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	dns-eintrag	DNS-Eintrag A für Endpunkt web	K + A, für Endpunkte E	keine	öffentlich auflösbar = Soll
1 ci_iditsm/dns-eintrag/a-itsm 2 typdns-eintrag 3 namea-itsm 4 bezeichnungDNS-Eintrag A für Endpunkt web 5 besitzeritsm 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenzeigt_auf: itsm/endpunkt/web · eingetragen_in: technitium/container/app 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	netz	ITSM intern	K	keine	–
1 ci_iditsm/netz/intern 2 typnetz 3 nameintern 4 bezeichnungITSM intern 5 besitzeritsm 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	datenpfad	Uploads	K + A	datei	Belegung, Wachstum pro Tag
1 ci_iditsm/datenpfad/data 2 typdatenpfad 3 namedata 4 bezeichnungUploads 5 besitzeritsm 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungdatei 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	secret	ITSM – Webhook-Secret	E	keine	Alter in Tagen
1 ci_iditsm/secret/webhook 2 typsecret 3 namewebhook 4 bezeichnungITSM – Webhook-Secret 5 besitzeritsm 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	secret	ITSM – Gitea-Token srv-itsm	E	keine	Alter in Tagen
1 ci_iditsm/secret/gitea-token 2 typsecret 3 namegitea-token 4 bezeichnungITSM – Gitea-Token srv-itsm 5 besitzeritsm 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	secret	ITSM – Client-Secret Keycloak	E	keine	Alter in Tagen
1 ci_iditsm/secret/oidc 2 typsecret 3 nameoidc 4 bezeichnungITSM – Client-Secret Keycloak 5 besitzeritsm 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	secret	ITSM – Datenbank	E	keine	Alter in Tagen
1 ci_iditsm/secret/datenbank 2 typsecret 3 namedatenbank 4 bezeichnungITSM – Datenbank 5 besitzeritsm 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	identitaet	Dienstkonto srv-itsm	K + A	keine	letzte Anmeldung, aktiv ja/nein
1 ci_iditsm/identitaet/srv-itsm 2 typidentitaet 3 namesrv-itsm 4 bezeichnungDienstkonto srv-itsm 5 besitzeritsm 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	identitaet	Keycloak-Client itsm	K + A	keine	letzte Anmeldung, aktiv ja/nein
1 ci_iditsm/identitaet/oidc-client 2 typidentitaet 3 nameoidc-client 4 bezeichnungKeycloak-Client itsm 5 besitzeritsm 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	endpunkt	Katalog und Admin	K + A	keine	Erreichbarkeit, Antwortzeit
1 ci_iditsm/endpunkt/web 2 typendpunkt 3 nameweb 4 bezeichnungKatalog und Admin 5 besitzeritsm 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenveroeffentlicht: itsm/container/app · geschuetzt_durch: traefik/zertifikat/wildcard 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	datenpfad	Datenbankdateien	K + A	keine	Belegung, Wachstum pro Tag
1 ci_iditsm/datenpfad/postgres 2 typdatenpfad 3 namepostgres 4 bezeichnungDatenbankdateien 5 besitzeritsm 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine – über Dump gesichert 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	datenbank	ITSM-Datenbank	K	dump	Größe, Alter des letzten Dumps
1 ci_iditsm/datenbank/itsm 2 typdatenbank 3 nameitsm 4 bezeichnungITSM-Datenbank 5 besitzeritsm 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungdump 16 beziehungenliegt_in: itsm/container/postgres 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	container	ITSM-Datenbankserver	K	keine	CPU, RAM, Neustarts, Digest gegen Soll
1 ci_iditsm/container/postgres 2 typcontainer 3 namepostgres 4 bezeichnungITSM-Datenbankserver 5 besitzeritsm 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenlaeuft_auf: maschine/vps2 · angeschlossen_an: itsm/netz/intern · nutzt: itsm/datenpfad/postgres · nutzt: itsm/secret/datenbank 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	container	ITSM-App (Payload)	K	keine	CPU, RAM, Neustarts, Digest gegen Soll
1 ci_iditsm/container/app 2 typcontainer 3 nameapp 4 bezeichnungITSM-App (Payload) 5 besitzeritsm 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenlaeuft_auf: maschine/vps2 · angeschlossen_an: itsm/netz/intern · angeschlossen_an: traefik/netz/proxy · nutzt: itsm/datenpfad/data · meldet_an: itsm/identitaet/oidc-client · meldet_an: itsm/identitaet/srv-itsm · nutzt: itsm/secret/oidc · nutzt: itsm/secret/gitea-token · nutzt: itsm/secret/webhook 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung

Speicher

speicher2 Anwendungen

Speicher, Garage (S3)

S3-Objektspeicher bereitstellenSLO 99 %

Datenpfade /srv/storage bereitstellenSLO 99,5 %

Speicher · Seite mit Servicefunktionen und ihren Abhängigkeiten

Speicher

E3Tier 0geplant1 CIs

Fester Pfad /srv/storage/<mandant>/<app> mit austauschbarem Backend (lokal · storagebox · homeserver). Backend jetzt: lokal.

Einordnung: Platform & Security › Speicher › speicher
Tier · Profil: Tier 0 · infra
Etappe: 3 Identität, DNS
abhaengig_von: host-basis
Status: geplant

Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung

CI-ID	Typ	Bezeichnung · wichtigste Werte	Herkunft	Sicherung	Messwerte
	datenpfad	Speicherwurzel	K + A	datei	Belegung, Wachstum pro Tag
1 ci_idspeicher/datenpfad/storage 2 typdatenpfad 3 namestorage 4 bezeichnungSpeicherwurzel 5 besitzerspeicher 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungdatei 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung

Garage (S3)

E5Tier 0geplant9 CIs

Selbst betriebener S3-Objektspeicher (O-11: Garage selbst). Ein Knoten, keine Redundanz.

Einordnung: Platform & Security › Speicher › garage
Tier · Profil: Tier 0 · infra
Etappe: 5 Kommunikation
abhaengig_von: speicher, traefik
Status: geplant

Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung

CI-ID	Typ	Bezeichnung · wichtigste Werte	Herkunft	Sicherung	Messwerte
	route	Route für Endpunkt s3	E aus Endpunkt	keine	Anfragen, Fehlerquote
1 ci_idgarage/route/s3 2 typroute 3 names3 4 bezeichnungRoute für Endpunkt s3 5 besitzergarage 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenzeigt_auf: garage/endpunkt/s3 · eingetragen_in: traefik/container/app 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	dns-eintrag	DNS-Eintrag A für Endpunkt s3	K + A, für Endpunkte E	keine	öffentlich auflösbar = Soll
1 ci_idgarage/dns-eintrag/a-s3 2 typdns-eintrag 3 namea-s3 4 bezeichnungDNS-Eintrag A für Endpunkt s3 5 besitzergarage 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenzeigt_auf: garage/endpunkt/s3 · eingetragen_in: technitium/container/app 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	secret	Garage – Zugangsschlüssel je Anwendung	E	keine	Alter in Tagen
1 ci_idgarage/secret/schluessel 2 typsecret 3 nameschluessel 4 bezeichnungGarage – Zugangsschlüssel je Anwendung 5 besitzergarage 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	secret	Garage – Admin-Token	E	keine	Alter in Tagen
1 ci_idgarage/secret/admin 2 typsecret 3 nameadmin 4 bezeichnungGarage – Admin-Token 5 besitzergarage 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	secret	Garage – RPC-Secret	E	keine	Alter in Tagen
1 ci_idgarage/secret/rpc 2 typsecret 3 namerpc 4 bezeichnungGarage – RPC-Secret 5 besitzergarage 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	endpunkt	S3-API	K + A	keine	Erreichbarkeit, Antwortzeit
1 ci_idgarage/endpunkt/s3 2 typendpunkt 3 names3 4 bezeichnungS3-API 5 besitzergarage 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenveroeffentlicht: garage/container/app · geschuetzt_durch: traefik/zertifikat/wildcard 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	datenpfad	Objektdaten	K + A	datei	Belegung, Wachstum pro Tag
1 ci_idgarage/datenpfad/data 2 typdatenpfad 3 namedata 4 bezeichnungObjektdaten 5 besitzergarage 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungdatei 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	datenpfad	Metadaten	K + A	datei	Belegung, Wachstum pro Tag
1 ci_idgarage/datenpfad/meta 2 typdatenpfad 3 namemeta 4 bezeichnungMetadaten 5 besitzergarage 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungdatei 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	container	Garage-Knoten	K	keine	CPU, RAM, Neustarts, Digest gegen Soll
1 ci_idgarage/container/app 2 typcontainer 3 nameapp 4 bezeichnungGarage-Knoten 5 besitzergarage 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenlaeuft_auf: maschine/vps2 · nutzt: garage/datenpfad/meta · nutzt: garage/datenpfad/data · nutzt: garage/secret/rpc · nutzt: garage/secret/admin · nutzt: garage/secret/schluessel 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung

Business Apps

Tier 1Fachanwendungen (noch ohne Services)0 IT-Services · 0 Anwendungen · 0 CIs

Noch keine IT-Services in dieser Kategorie.

Communication

Tier 1Mail, Webmail, Dateiablage3 IT-Services · 4 Anwendungen · 65 CIs

Dateien

dateien1 Anwendungen

Nextcloud

Dateien synchronisieren und teilenSLO 99 %

Dateien · Seite mit Servicefunktionen und ihren Abhängigkeiten

Nextcloud

E5Tier 1geplant17 CIs

Dateiablage (O-10: in Lauf 3).

Einordnung: Communication › Dateien › nextcloud
Tier · Profil: Tier 1 · infra
Etappe: 5 Kommunikation
abhaengig_von: keycloak, speicher
Status: geplant

Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung

CI-ID	Typ	Bezeichnung · wichtigste Werte	Herkunft	Sicherung	Messwerte
	ufw-regel	Firewall-Freigabe für Endpunkt web (tcp)	E aus Endpunkt	keine	Port offen = Soll
1 ci_idnextcloud/ufw-regel/web 2 typufw-regel 3 nameweb 4 bezeichnungFirewall-Freigabe für Endpunkt web (tcp) 5 besitzernextcloud 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier1 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenzeigt_auf: nextcloud/endpunkt/web · eingetragen_in: host-basis/host-software/ufw 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	route	Route für Endpunkt web	E aus Endpunkt	keine	Anfragen, Fehlerquote
1 ci_idnextcloud/route/web 2 typroute 3 nameweb 4 bezeichnungRoute für Endpunkt web 5 besitzernextcloud 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier1 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenzeigt_auf: nextcloud/endpunkt/web · eingetragen_in: traefik/container/app 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	dns-eintrag	DNS-Eintrag A für Endpunkt web	K + A, für Endpunkte E	keine	öffentlich auflösbar = Soll
1 ci_idnextcloud/dns-eintrag/a-cloud 2 typdns-eintrag 3 namea-cloud 4 bezeichnungDNS-Eintrag A für Endpunkt web 5 besitzernextcloud 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier1 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenzeigt_auf: nextcloud/endpunkt/web · eingetragen_in: technitium/container/app 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	secret	Nextcloud – Redis	E	keine	Alter in Tagen
1 ci_idnextcloud/secret/redis 2 typsecret 3 nameredis 4 bezeichnungNextcloud – Redis 5 besitzernextcloud 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier1 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	secret	Nextcloud – Client-Secret	E	keine	Alter in Tagen
1 ci_idnextcloud/secret/oidc 2 typsecret 3 nameoidc 4 bezeichnungNextcloud – Client-Secret 5 besitzernextcloud 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier1 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	secret	Nextcloud – Notzugang	E	keine	Alter in Tagen
1 ci_idnextcloud/secret/admin 2 typsecret 3 nameadmin 4 bezeichnungNextcloud – Notzugang 5 besitzernextcloud 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier1 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	identitaet	Dienstkonto srv-nextcloud	K + A	keine	letzte Anmeldung, aktiv ja/nein
1 ci_idnextcloud/identitaet/srv-nextcloud 2 typidentitaet 3 namesrv-nextcloud 4 bezeichnungDienstkonto srv-nextcloud 5 besitzernextcloud 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier1 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	netz	Nextcloud intern	K	keine	–
1 ci_idnextcloud/netz/intern 2 typnetz 3 nameintern 4 bezeichnungNextcloud intern 5 besitzernextcloud 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier1 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	datenpfad	Datenbankdateien	K + A	keine	Belegung, Wachstum pro Tag
1 ci_idnextcloud/datenpfad/postgres 2 typdatenpfad 3 namepostgres 4 bezeichnungDatenbankdateien 5 besitzernextcloud 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier1 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine – über Dump gesichert 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	datenpfad	Dateien	K + A	datei	Belegung, Wachstum pro Tag
1 ci_idnextcloud/datenpfad/data 2 typdatenpfad 3 namedata 4 bezeichnungDateien 5 besitzernextcloud 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier1 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungdatei 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	datenbank	Nextcloud-Datenbank	K	dump	Größe, Alter des letzten Dumps
1 ci_idnextcloud/datenbank/nextcloud 2 typdatenbank 3 namenextcloud 4 bezeichnungNextcloud-Datenbank 5 besitzernextcloud 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier1 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungdump 16 beziehungenliegt_in: nextcloud/container/postgres 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	container	Cache	K	keine	CPU, RAM, Neustarts, Digest gegen Soll
1 ci_idnextcloud/container/redis 2 typcontainer 3 nameredis 4 bezeichnungCache 5 besitzernextcloud 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier1 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenlaeuft_auf: maschine/vps2 · angeschlossen_an: nextcloud/netz/intern · nutzt: nextcloud/secret/redis 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	container	Nextcloud-Datenbankserver	K	keine	CPU, RAM, Neustarts, Digest gegen Soll
1 ci_idnextcloud/container/postgres 2 typcontainer 3 namepostgres 4 bezeichnungNextcloud-Datenbankserver 5 besitzernextcloud 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier1 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenlaeuft_auf: maschine/vps2 · angeschlossen_an: nextcloud/netz/intern · nutzt: nextcloud/datenpfad/postgres · nutzt: nextcloud/secret/datenbank 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	endpunkt	Nextcloud	K + A	keine	Erreichbarkeit, Antwortzeit
1 ci_idnextcloud/endpunkt/web 2 typendpunkt 3 nameweb 4 bezeichnungNextcloud 5 besitzernextcloud 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier1 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenveroeffentlicht: nextcloud/container/app · geschuetzt_durch: traefik/zertifikat/wildcard 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	secret	Nextcloud – Datenbank	E	keine	Alter in Tagen
1 ci_idnextcloud/secret/datenbank 2 typsecret 3 namedatenbank 4 bezeichnungNextcloud – Datenbank 5 besitzernextcloud 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier1 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	identitaet	Keycloak-Client nextcloud	K + A	keine	letzte Anmeldung, aktiv ja/nein
1 ci_idnextcloud/identitaet/oidc-client 2 typidentitaet 3 nameoidc-client 4 bezeichnungKeycloak-Client nextcloud 5 besitzernextcloud 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier1 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	container	Nextcloud	K	keine	CPU, RAM, Neustarts, Digest gegen Soll
1 ci_idnextcloud/container/app 2 typcontainer 3 nameapp 4 bezeichnungNextcloud 5 besitzernextcloud 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier1 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenlaeuft_auf: maschine/vps2 · angeschlossen_an: nextcloud/netz/intern · angeschlossen_an: traefik/netz/proxy · nutzt: nextcloud/datenpfad/data · meldet_an: nextcloud/identitaet/oidc-client · meldet_an: nextcloud/identitaet/srv-nextcloud · nutzt: nextcloud/secret/admin · nutzt: nextcloud/secret/oidc 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung

Mail

mail2 Anwendungen

Stalwart Mail, Roundcube

Webmail bereitstellenSLO 99 %

Mail senden und empfangenSLO 99,5 %

Mail · Seite mit Servicefunktionen und ihren Abhängigkeiten

Stalwart Mail

E5Tier 1geplant24 CIs

Mailserver für canales-solutions.de (O-09: in Lauf 3).

Einordnung: Communication › Mail › stalwart
Tier · Profil: Tier 1 · infra
Etappe: 5 Kommunikation
abhaengig_von: technitium, keycloak
Status: geplant

Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung

CI-ID	Typ	Bezeichnung · wichtigste Werte	Herkunft	Sicherung	Messwerte
	ufw-regel	Firewall-Freigabe für Endpunkt smtp (tcp)	E aus Endpunkt	keine	Port offen = Soll
1 ci_idstalwart/ufw-regel/smtp 2 typufw-regel 3 namesmtp 4 bezeichnungFirewall-Freigabe für Endpunkt smtp (tcp) 5 besitzerstalwart 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier1 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenzeigt_auf: stalwart/endpunkt/smtp · eingetragen_in: host-basis/host-software/ufw 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	ufw-regel	Firewall-Freigabe für Endpunkt submission (tcp)	E aus Endpunkt	keine	Port offen = Soll
1 ci_idstalwart/ufw-regel/submission 2 typufw-regel 3 namesubmission 4 bezeichnungFirewall-Freigabe für Endpunkt submission (tcp) 5 besitzerstalwart 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier1 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenzeigt_auf: stalwart/endpunkt/submission · eingetragen_in: host-basis/host-software/ufw 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	ufw-regel	Firewall-Freigabe für Endpunkt imaps (tcp)	E aus Endpunkt	keine	Port offen = Soll
1 ci_idstalwart/ufw-regel/imaps 2 typufw-regel 3 nameimaps 4 bezeichnungFirewall-Freigabe für Endpunkt imaps (tcp) 5 besitzerstalwart 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier1 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenzeigt_auf: stalwart/endpunkt/imaps · eingetragen_in: host-basis/host-software/ufw 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	dns-eintrag	DNS-Eintrag A für Endpunkt imaps	K + A, für Endpunkte E	keine	öffentlich auflösbar = Soll
1 ci_idstalwart/dns-eintrag/a-mail 2 typdns-eintrag 3 namea-mail 4 bezeichnungDNS-Eintrag A für Endpunkt imaps 5 besitzerstalwart 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier1 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenzeigt_auf: stalwart/endpunkt/imaps · eingetragen_in: technitium/container/app 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	route	Route für Endpunkt admin	E aus Endpunkt	keine	Anfragen, Fehlerquote
1 ci_idstalwart/route/admin 2 typroute 3 nameadmin 4 bezeichnungRoute für Endpunkt admin 5 besitzerstalwart 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier1 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenzeigt_auf: stalwart/endpunkt/admin · eingetragen_in: traefik/container/app 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	dns-eintrag	DNS-Eintrag A für Endpunkt admin	K + A, für Endpunkte E	keine	öffentlich auflösbar = Soll
1 ci_idstalwart/dns-eintrag/a-mailadmin 2 typdns-eintrag 3 namea-mailadmin 4 bezeichnungDNS-Eintrag A für Endpunkt admin 5 besitzerstalwart 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier1 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenzeigt_auf: stalwart/endpunkt/admin · eingetragen_in: technitium/container/app 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	secret	Stalwart – Client-Secret	E	keine	Alter in Tagen
1 ci_idstalwart/secret/oidc 2 typsecret 3 nameoidc 4 bezeichnungStalwart – Client-Secret 5 besitzerstalwart 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier1 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	secret	Stalwart – DKIM-Schlüssel	E	keine	Alter in Tagen
1 ci_idstalwart/secret/dkim 2 typsecret 3 namedkim 4 bezeichnungStalwart – DKIM-Schlüssel 5 besitzerstalwart 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier1 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	secret	Stalwart – Bind	E	keine	Alter in Tagen
1 ci_idstalwart/secret/ldap 2 typsecret 3 nameldap 4 bezeichnungStalwart – Bind 5 besitzerstalwart 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier1 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	secret	Stalwart – Admin	E	keine	Alter in Tagen
1 ci_idstalwart/secret/admin 2 typsecret 3 nameadmin 4 bezeichnungStalwart – Admin 5 besitzerstalwart 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier1 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	identitaet	Dienstkonto srv-stalwart	K + A	keine	letzte Anmeldung, aktiv ja/nein
1 ci_idstalwart/identitaet/srv-stalwart 2 typidentitaet 3 namesrv-stalwart 4 bezeichnungDienstkonto srv-stalwart 5 besitzerstalwart 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier1 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	identitaet	Keycloak-Client stalwart	K + A	keine	letzte Anmeldung, aktiv ja/nein
1 ci_idstalwart/identitaet/oidc-client 2 typidentitaet 3 nameoidc-client 4 bezeichnungKeycloak-Client stalwart 5 besitzerstalwart 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier1 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	dns-eintrag	SRV submission/imaps	K + A, für Endpunkte E	keine	öffentlich auflösbar = Soll
1 ci_idstalwart/dns-eintrag/srv 2 typdns-eintrag 3 namesrv 4 bezeichnungSRV submission/imaps 5 besitzerstalwart 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier1 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenzeigt_auf: stalwart/endpunkt/submission 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	dns-eintrag	DMARC	K + A, für Endpunkte E	keine	öffentlich auflösbar = Soll
1 ci_idstalwart/dns-eintrag/dmarc 2 typdns-eintrag 3 namedmarc 4 bezeichnungDMARC 5 besitzerstalwart 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier1 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	dns-eintrag	DKIM	K + A, für Endpunkte E	keine	öffentlich auflösbar = Soll
1 ci_idstalwart/dns-eintrag/dkim 2 typdns-eintrag 3 namedkim 4 bezeichnungDKIM 5 besitzerstalwart 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier1 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	dns-eintrag	SPF	K + A, für Endpunkte E	keine	öffentlich auflösbar = Soll
1 ci_idstalwart/dns-eintrag/spf 2 typdns-eintrag 3 namespf 4 bezeichnungSPF 5 besitzerstalwart 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier1 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	dns-eintrag	MX	K + A, für Endpunkte E	keine	öffentlich auflösbar = Soll
1 ci_idstalwart/dns-eintrag/mx 2 typdns-eintrag 3 namemx 4 bezeichnungMX 5 besitzerstalwart 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier1 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenzeigt_auf: stalwart/endpunkt/smtp 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	zertifikat	Mail-Zertifikat	K + A	keine	Restlaufzeit in Tagen
1 ci_idstalwart/zertifikat/mail 2 typzertifikat 3 namemail 4 bezeichnungMail-Zertifikat 5 besitzerstalwart 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier1 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	endpunkt	Mail-Admin	K + A	keine	Erreichbarkeit, Antwortzeit
1 ci_idstalwart/endpunkt/admin 2 typendpunkt 3 nameadmin 4 bezeichnungMail-Admin 5 besitzerstalwart 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier1 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenveroeffentlicht: stalwart/container/app · geschuetzt_durch: traefik/zertifikat/wildcard 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	endpunkt	IMAP	K + A	keine	Erreichbarkeit, Antwortzeit
1 ci_idstalwart/endpunkt/imaps 2 typendpunkt 3 nameimaps 4 bezeichnungIMAP 5 besitzerstalwart 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier1 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenveroeffentlicht: stalwart/container/app · geschuetzt_durch: stalwart/zertifikat/mail 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	endpunkt	SMTP Versand	K + A	keine	Erreichbarkeit, Antwortzeit
1 ci_idstalwart/endpunkt/submission 2 typendpunkt 3 namesubmission 4 bezeichnungSMTP Versand 5 besitzerstalwart 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier1 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenveroeffentlicht: stalwart/container/app · geschuetzt_durch: stalwart/zertifikat/mail 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	endpunkt	SMTP eingehend	K + A	keine	Erreichbarkeit, Antwortzeit
1 ci_idstalwart/endpunkt/smtp 2 typendpunkt 3 namesmtp 4 bezeichnungSMTP eingehend 5 besitzerstalwart 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier1 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenveroeffentlicht: stalwart/container/app · geschuetzt_durch: stalwart/zertifikat/mail 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	datenpfad	Postfächer	K + A	datei	Belegung, Wachstum pro Tag
1 ci_idstalwart/datenpfad/data 2 typdatenpfad 3 namedata 4 bezeichnungPostfächer 5 besitzerstalwart 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier1 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungdatei 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	container	Stalwart	K	keine	CPU, RAM, Neustarts, Digest gegen Soll
1 ci_idstalwart/container/app 2 typcontainer 3 nameapp 4 bezeichnungStalwart 5 besitzerstalwart 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier1 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenlaeuft_auf: maschine/vps2 · nutzt: stalwart/datenpfad/data · meldet_an: stalwart/identitaet/oidc-client · meldet_an: stalwart/identitaet/srv-stalwart · nutzt: stalwart/secret/admin · nutzt: stalwart/secret/ldap · nutzt: stalwart/secret/dkim · nutzt: stalwart/secret/oidc 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung

Roundcube

E5Tier 1geplant9 CIs

Webmail.

Einordnung: Communication › Mail › roundcube
Tier · Profil: Tier 1 · infra
Etappe: 5 Kommunikation
abhaengig_von: stalwart
Status: geplant

Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung

CI-ID	Typ	Bezeichnung · wichtigste Werte	Herkunft	Sicherung	Messwerte
	ufw-regel	Firewall-Freigabe für Endpunkt web (tcp)	E aus Endpunkt	keine	Port offen = Soll
1 ci_idroundcube/ufw-regel/web 2 typufw-regel 3 nameweb 4 bezeichnungFirewall-Freigabe für Endpunkt web (tcp) 5 besitzerroundcube 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier1 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenzeigt_auf: roundcube/endpunkt/web · eingetragen_in: host-basis/host-software/ufw 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	route	Route für Endpunkt web	E aus Endpunkt	keine	Anfragen, Fehlerquote
1 ci_idroundcube/route/web 2 typroute 3 nameweb 4 bezeichnungRoute für Endpunkt web 5 besitzerroundcube 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier1 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenzeigt_auf: roundcube/endpunkt/web · eingetragen_in: traefik/container/app 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	dns-eintrag	DNS-Eintrag A für Endpunkt web	K + A, für Endpunkte E	keine	öffentlich auflösbar = Soll
1 ci_idroundcube/dns-eintrag/a-webmail 2 typdns-eintrag 3 namea-webmail 4 bezeichnungDNS-Eintrag A für Endpunkt web 5 besitzerroundcube 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier1 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenzeigt_auf: roundcube/endpunkt/web · eingetragen_in: technitium/container/app 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	secret	Roundcube – Client-Secret	E	keine	Alter in Tagen
1 ci_idroundcube/secret/oidc 2 typsecret 3 nameoidc 4 bezeichnungRoundcube – Client-Secret 5 besitzerroundcube 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier1 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	secret	Roundcube – DES-Key	E	keine	Alter in Tagen
1 ci_idroundcube/secret/des-key 2 typsecret 3 namedes-key 4 bezeichnungRoundcube – DES-Key 5 besitzerroundcube 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier1 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	datenpfad	Einstellungen (SQLite)	K + A	datei	Belegung, Wachstum pro Tag
1 ci_idroundcube/datenpfad/data 2 typdatenpfad 3 namedata 4 bezeichnungEinstellungen (SQLite) 5 besitzerroundcube 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier1 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungdatei 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	endpunkt	Webmail	K + A	keine	Erreichbarkeit, Antwortzeit
1 ci_idroundcube/endpunkt/web 2 typendpunkt 3 nameweb 4 bezeichnungWebmail 5 besitzerroundcube 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier1 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenveroeffentlicht: roundcube/container/app · geschuetzt_durch: traefik/zertifikat/wildcard 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	identitaet	Keycloak-Client roundcube	K + A	keine	letzte Anmeldung, aktiv ja/nein
1 ci_idroundcube/identitaet/oidc-client 2 typidentitaet 3 nameoidc-client 4 bezeichnungKeycloak-Client roundcube 5 besitzerroundcube 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier1 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	container	Roundcube	K	keine	CPU, RAM, Neustarts, Digest gegen Soll
1 ci_idroundcube/container/app 2 typcontainer 3 nameapp 4 bezeichnungRoundcube 5 besitzerroundcube 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier1 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenlaeuft_auf: maschine/vps2 · angeschlossen_an: traefik/netz/proxy · nutzt: roundcube/datenpfad/data · meldet_an: roundcube/identitaet/oidc-client · nutzt: roundcube/secret/des-key · nutzt: roundcube/secret/oidc 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung

Mediathek

mediathek1 Anwendungen

Immich

Fotos und Videos sichern und anzeigenSLO 99 %

Mediathek · Seite mit Servicefunktionen und ihren Abhängigkeiten

Immich

E5Tier 1geplant15 CIs

Mediathek für Fotos und Videos (O-14: mitbauen).

Einordnung: Communication › Mediathek › immich
Tier · Profil: Tier 1 · infra
Etappe: 5 Kommunikation
abhaengig_von: keycloak, speicher
Status: geplant

Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung

CI-ID	Typ	Bezeichnung · wichtigste Werte	Herkunft	Sicherung	Messwerte
	ufw-regel	Firewall-Freigabe für Endpunkt web (tcp)	E aus Endpunkt	keine	Port offen = Soll
1 ci_idimmich/ufw-regel/web 2 typufw-regel 3 nameweb 4 bezeichnungFirewall-Freigabe für Endpunkt web (tcp) 5 besitzerimmich 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier1 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenzeigt_auf: immich/endpunkt/web · eingetragen_in: host-basis/host-software/ufw 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	route	Route für Endpunkt web	E aus Endpunkt	keine	Anfragen, Fehlerquote
1 ci_idimmich/route/web 2 typroute 3 nameweb 4 bezeichnungRoute für Endpunkt web 5 besitzerimmich 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier1 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenzeigt_auf: immich/endpunkt/web · eingetragen_in: traefik/container/app 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	dns-eintrag	DNS-Eintrag A für Endpunkt web	K + A, für Endpunkte E	keine	öffentlich auflösbar = Soll
1 ci_idimmich/dns-eintrag/a-fotos 2 typdns-eintrag 3 namea-fotos 4 bezeichnungDNS-Eintrag A für Endpunkt web 5 besitzerimmich 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier1 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenzeigt_auf: immich/endpunkt/web · eingetragen_in: technitium/container/app 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	secret	Immich – Client-Secret	E	keine	Alter in Tagen
1 ci_idimmich/secret/oidc 2 typsecret 3 nameoidc 4 bezeichnungImmich – Client-Secret 5 besitzerimmich 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier1 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	secret	Immich – Datenbank	E	keine	Alter in Tagen
1 ci_idimmich/secret/datenbank 2 typsecret 3 namedatenbank 4 bezeichnungImmich – Datenbank 5 besitzerimmich 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier1 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	identitaet	Keycloak-Client immich	K + A	keine	letzte Anmeldung, aktiv ja/nein
1 ci_idimmich/identitaet/oidc-client 2 typidentitaet 3 nameoidc-client 4 bezeichnungKeycloak-Client immich 5 besitzerimmich 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier1 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	endpunkt	Immich	K + A	keine	Erreichbarkeit, Antwortzeit
1 ci_idimmich/endpunkt/web 2 typendpunkt 3 nameweb 4 bezeichnungImmich 5 besitzerimmich 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier1 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenveroeffentlicht: immich/container/server · geschuetzt_durch: traefik/zertifikat/wildcard 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	netz	Immich intern	K	keine	–
1 ci_idimmich/netz/intern 2 typnetz 3 nameintern 4 bezeichnungImmich intern 5 besitzerimmich 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier1 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	datenpfad	Datenbankdateien	K + A	keine	Belegung, Wachstum pro Tag
1 ci_idimmich/datenpfad/postgres 2 typdatenpfad 3 namepostgres 4 bezeichnungDatenbankdateien 5 besitzerimmich 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier1 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine – über Dump gesichert 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	datenpfad	Medienbibliothek	K + A	datei	Belegung, Wachstum pro Tag
1 ci_idimmich/datenpfad/library 2 typdatenpfad 3 namelibrary 4 bezeichnungMedienbibliothek 5 besitzerimmich 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier1 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungdatei 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	datenbank	Immich-Datenbank	K	dump	Größe, Alter des letzten Dumps
1 ci_idimmich/datenbank/immich 2 typdatenbank 3 nameimmich 4 bezeichnungImmich-Datenbank 5 besitzerimmich 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier1 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungdump 16 beziehungenliegt_in: immich/container/postgres 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	container	Cache	K	keine	CPU, RAM, Neustarts, Digest gegen Soll
1 ci_idimmich/container/redis 2 typcontainer 3 nameredis 4 bezeichnungCache 5 besitzerimmich 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier1 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenlaeuft_auf: maschine/vps2 · angeschlossen_an: immich/netz/intern 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	container	Immich-Datenbankserver	K	keine	CPU, RAM, Neustarts, Digest gegen Soll
1 ci_idimmich/container/postgres 2 typcontainer 3 namepostgres 4 bezeichnungImmich-Datenbankserver 5 besitzerimmich 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier1 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenlaeuft_auf: maschine/vps2 · angeschlossen_an: immich/netz/intern · nutzt: immich/datenpfad/postgres · nutzt: immich/secret/datenbank 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	container	Maschinelles Lernen	K	keine	CPU, RAM, Neustarts, Digest gegen Soll
1 ci_idimmich/container/ml 2 typcontainer 3 nameml 4 bezeichnungMaschinelles Lernen 5 besitzerimmich 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier1 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenlaeuft_auf: maschine/vps2 · angeschlossen_an: immich/netz/intern 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	container	Immich-Server	K	keine	CPU, RAM, Neustarts, Digest gegen Soll
1 ci_idimmich/container/server 2 typcontainer 3 nameserver 4 bezeichnungImmich-Server 5 besitzerimmich 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier1 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenlaeuft_auf: maschine/vps2 · angeschlossen_an: immich/netz/intern · angeschlossen_an: traefik/netz/proxy · nutzt: immich/datenpfad/library · meldet_an: immich/identitaet/oidc-client · nutzt: immich/secret/oidc 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung

Devices & Access

Tier 2Geräte, VPN für Personen (noch ohne Services)0 IT-Services · 0 Anwendungen · 0 CIs

Noch keine IT-Services in dieser Kategorie.