Service Catalogue Management · Stand 1.11.2026
Servicekatalog nach ITIL
Servicekategorie › IT-Service › Anwendung › Configuration Item, nach dem CI-Design (19 Kopffelder, 11 CI-Typen). Klick auf eine CI-ID zeigt alle 19 Kopffelder. Ohne Anmeldung erscheinen nur Struktur und Zweck; Werte wie Versionen, Pfade und Konten stehen nur im Admin.
6Servicekategorien
20IT-Services
32Anwendungen
281Configuration Items
CIs je CI-Typ
Arbeitsspeicher-Soll je Servicekategorie
Ressourcenwerte sind Betriebswissen und erscheinen nach der Anmeldung.
Gesamtgraph: Aufbaureihenfolge nach Etappe
Pfeil von Voraussetzung zu Nutzer (abhaengig_von). Hover hebt die Abhängigkeiten hervor, Klick springt zur Anwendung. Gesamtbild mit Filter nach Kategorie
Network
Tier 0DNS, Proxy, Tunnel (E-08 Empfehlung Tier 0)3 IT-Services · 4 Anwendungen · 34 CIs
DNS
dns1 Anwendungen
Technitium DNS
Interne Namen und AD-Zone auflösenSLO 99,5 %
Zone canales-solutions.de autoritativ ausliefernSLO 99,9 %
DNS · Seite mit Servicefunktionen und ihren Abhängigkeiten
Technitium DNS
E3Tier 0geplant15 CIs
Autoritativ für canales-solutions.de (K-02), interne Auflösung und Weiterleitung der AD-Zone.
- Einordnung
- Network › DNS › technitium
- Tier · Profil
- Tier 0 · infra
- Etappe
- 3 Identität, DNS
- abhaengig_von
- docker-engine
- Status
- geplant
Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung
| CI-ID | Typ | Bezeichnung · wichtigste Werte | Herkunft | Sicherung | Messwerte |
|---|---|---|---|---|---|
| dns-eintrag | DNS-Eintrag A für Endpunkt web | K + A, für Endpunkte E | keine | öffentlich auflösbar = Soll | |
1 ci_idtechnitium/dns-eintrag/a-dns 2 typdns-eintrag 3 namea-dns 4 bezeichnungDNS-Eintrag A für Endpunkt web 5 besitzertechnitium 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenzeigt_auf: technitium/endpunkt/web · eingetragen_in: technitium/container/app 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung | |||||
| dns-eintrag | DNS-Eintrag A für Endpunkt dns | K + A, für Endpunkte E | keine | öffentlich auflösbar = Soll | |
1 ci_idtechnitium/dns-eintrag/a-ns1 2 typdns-eintrag 3 namea-ns1 4 bezeichnungDNS-Eintrag A für Endpunkt dns 5 besitzertechnitium 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenzeigt_auf: technitium/endpunkt/dns · eingetragen_in: technitium/container/app 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung | |||||
| dns-eintrag | Zweiter Nameserver | K + A, für Endpunkte E | keine | öffentlich auflösbar = Soll | |
1 ci_idtechnitium/dns-eintrag/ns2 2 typdns-eintrag 3 namens2 4 bezeichnungZweiter Nameserver 5 besitzertechnitium 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung | |||||
| dns-eintrag | NS + Glue ns1 | K + A, für Endpunkte E | keine | öffentlich auflösbar = Soll | |
1 ci_idtechnitium/dns-eintrag/ns1 2 typdns-eintrag 3 namens1 4 bezeichnungNS + Glue ns1 5 besitzertechnitium 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenzeigt_auf: maschine/vps2 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung | |||||
Reverse Proxy
proxy1 Anwendungen
Traefik, oauth2-proxy
SSO-Tor für Dienste ohne eigenes OIDCSLO 99,5 %
HTTPS-Eingang mit gültigem ZertifikatSLO 99,5 %
Reverse Proxy · Seite mit Servicefunktionen und ihren Abhängigkeiten
Traefik
E3Tier 0geplant8 CIs
Einziger Eingang 80/443, Wildcard-Zertifikat per DNS-01.
- Einordnung
- Network › Reverse Proxy › traefik
- Tier · Profil
- Tier 0 · infra
- Etappe
- 3 Identität, DNS
- abhaengig_von
- technitium
- Status
- geplant
Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung
| CI-ID | Typ | Bezeichnung · wichtigste Werte | Herkunft | Sicherung | Messwerte |
|---|---|---|---|---|---|
| dns-eintrag | DNS-Eintrag A für Endpunkt dashboard | K + A, für Endpunkte E | keine | öffentlich auflösbar = Soll | |
1 ci_idtraefik/dns-eintrag/a-traefik 2 typdns-eintrag 3 namea-traefik 4 bezeichnungDNS-Eintrag A für Endpunkt dashboard 5 besitzertraefik 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenzeigt_auf: traefik/endpunkt/dashboard · eingetragen_in: technitium/container/app 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung | |||||
Tunnel
tunnel1 Anwendungen
WireGuard
Admin-Zugang über WireGuardSLO 99 %
Tunnel · Seite mit Servicefunktionen und ihren Abhängigkeiten
WireGuard
E2Tier 0geplant7 CIs
Admin-Tunnel. Tier-0-Oberflächen nur hierüber (E-15).
- Einordnung
- Network › Tunnel › wireguard
- Tier · Profil
- Tier 0 · infra
- Etappe
- 2 Plattform
- abhaengig_von
- host-basis
- Status
- geplant
Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung
| CI-ID | Typ | Bezeichnung · wichtigste Werte | Herkunft | Sicherung | Messwerte |
|---|---|---|---|---|---|
| dns-eintrag | DNS-Eintrag A für Endpunkt tunnel | K + A, für Endpunkte E | keine | öffentlich auflösbar = Soll | |
1 ci_idwireguard/dns-eintrag/a-vpn 2 typdns-eintrag 3 namea-vpn 4 bezeichnungDNS-Eintrag A für Endpunkt tunnel 5 besitzerwireguard 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenzeigt_auf: wireguard/endpunkt/tunnel · eingetragen_in: technitium/container/app 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung | |||||
Identity & Access
Tier 0Identitäten, Anmeldung, Tresor3 IT-Services · 4 Anwendungen · 41 CIs
Single Sign-on
sso1 Anwendungen
Keycloak
Anmeldung per OIDC, MFA für AdminsSLO 99,5 %
Single Sign-on · Seite mit Servicefunktionen und ihren Abhängigkeiten
Keycloak
E3Tier 0geplant14 CIs
SSO für alle Dienste, LDAP-Föderation zu Samba (LDAPS, srv-keycloak).
- Einordnung
- Identity & Access › Single Sign-on › keycloak
- Tier · Profil
- Tier 0 · infra
- Etappe
- 3 Identität, DNS
- abhaengig_von
- samba-ad, traefik
- Status
- geplant
Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung
| CI-ID | Typ | Bezeichnung · wichtigste Werte | Herkunft | Sicherung | Messwerte |
|---|---|---|---|---|---|
| dns-eintrag | DNS-Eintrag A für Endpunkt web | K + A, für Endpunkte E | keine | öffentlich auflösbar = Soll | |
1 ci_idkeycloak/dns-eintrag/a-auth 2 typdns-eintrag 3 namea-auth 4 bezeichnungDNS-Eintrag A für Endpunkt web 5 besitzerkeycloak 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenzeigt_auf: keycloak/endpunkt/web · eingetragen_in: technitium/container/app 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung | |||||
Tresor
tresor1 Anwendungen
Vaultwarden
Secrets ablegen und abrufenSLO 99,5 %
Tresor · Seite mit Servicefunktionen und ihren Abhängigkeiten
Vaultwarden
E4Tier 0geplant10 CIs
Einzige Ablage aller Secrets, SSO_ONLY, Sammlung je Bereich.
- Einordnung
- Identity & Access › Tresor › vaultwarden
- Tier · Profil
- Tier 0 · infra
- Etappe
- 4 Infrastruktur
- abhaengig_von
- keycloak
- Status
- geplant
Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung
| CI-ID | Typ | Bezeichnung · wichtigste Werte | Herkunft | Sicherung | Messwerte |
|---|---|---|---|---|---|
| dns-eintrag | DNS-Eintrag A für Endpunkt web | K + A, für Endpunkte E | keine | öffentlich auflösbar = Soll | |
1 ci_idvaultwarden/dns-eintrag/a-vault 2 typdns-eintrag 3 namea-vault 4 bezeichnungDNS-Eintrag A für Endpunkt web 5 besitzervaultwarden 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenzeigt_auf: vaultwarden/endpunkt/web · eingetragen_in: technitium/container/app 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung | |||||
Verzeichnis
verzeichnis1 Anwendungen
Samba AD DC, LDAP Account Manager
Konten und Gruppen bereitstellen (LDAPS, Kerberos)SLO 99,5 %
Verzeichnis · Seite mit Servicefunktionen und ihren Abhängigkeiten
LDAP Account Manager
E3Tier 0geplant7 CIs
Weboberfläche für Konten und Gruppen.
- Einordnung
- Identity & Access › Verzeichnis › lam
- Tier · Profil
- Tier 0 · infra
- Etappe
- 3 Identität, DNS
- abhaengig_von
- samba-ad, traefik
- Status
- geplant
Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung
| CI-ID | Typ | Bezeichnung · wichtigste Werte | Herkunft | Sicherung | Messwerte |
|---|---|---|---|---|---|
| dns-eintrag | DNS-Eintrag A für Endpunkt web | K + A, für Endpunkte E | keine | öffentlich auflösbar = Soll | |
1 ci_idlam/dns-eintrag/a-lam 2 typdns-eintrag 3 namea-lam 4 bezeichnungDNS-Eintrag A für Endpunkt web 5 besitzerlam 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenzeigt_auf: lam/endpunkt/web · eingetragen_in: technitium/container/app 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung | |||||
Platform & Security
Tier 0Plattform, DevOps, Backup, Sicherheit, Beobachtung11 IT-Services · 20 Anwendungen · 139 CIs
Alarmierung
alerts1 Anwendungen
ntfy, Wächter
Alarm in ≤ 5 Min. zustellenSLO 99 %
Alarmierung · Seite mit Servicefunktionen und ihren Abhängigkeiten
ntfy
E4Tier 0geplant7 CIs
Push-Benachrichtigungen für Alarme und Läufe.
- Einordnung
- Platform & Security › Alarmierung › ntfy
- Tier · Profil
- Tier 0 · infra
- Etappe
- 4 Infrastruktur
- abhaengig_von
- traefik
- Status
- geplant
Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung
| CI-ID | Typ | Bezeichnung · wichtigste Werte | Herkunft | Sicherung | Messwerte |
|---|---|---|---|---|---|
| dns-eintrag | DNS-Eintrag A für Endpunkt web | K + A, für Endpunkte E | keine | öffentlich auflösbar = Soll | |
1 ci_idntfy/dns-eintrag/a-ntfy 2 typdns-eintrag 3 namea-ntfy 4 bezeichnungDNS-Eintrag A für Endpunkt web 5 besitzerntfy 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenzeigt_auf: ntfy/endpunkt/web · eingetragen_in: technitium/container/app 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung | |||||
Backup
backup1 Anwendungen
Backrest (restic)
Restore-Test je Tier-0-AnwendungSLO ≤ 30 Tage alt
Tägliche Sicherung offsiteSLO 99 % erfolgreiche Läufe
Backup · Seite mit Servicefunktionen und ihren Abhängigkeiten
Backrest (restic)
E4Tier 0geplant7 CIs
Tägliche Sicherung nach Strato (O-13: vorerst nur Strato), Dump-Dispatcher für alle Datenbank-CIs.
- Einordnung
- Platform & Security › Backup › backrest
- Tier · Profil
- Tier 0 · infra
- Etappe
- 4 Infrastruktur
- abhaengig_von
- ntfy
- Status
- geplant
Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung
| CI-ID | Typ | Bezeichnung · wichtigste Werte | Herkunft | Sicherung | Messwerte |
|---|---|---|---|---|---|
| dns-eintrag | DNS-Eintrag A für Endpunkt web | K + A, für Endpunkte E | keine | öffentlich auflösbar = Soll | |
1 ci_idbackrest/dns-eintrag/a-backup 2 typdns-eintrag 3 namea-backup 4 bezeichnungDNS-Eintrag A für Endpunkt web 5 besitzerbackrest 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenzeigt_auf: backrest/endpunkt/web · eingetragen_in: technitium/container/app 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung | |||||
Container-Plattform
docker2 Anwendungen
Docker Engine, Registry, Registry-Spiegel, Portainer
Images bereitstellen (Registry, Spiegel)SLO 99 %
Container ausführenSLO 99,5 %
Container-Plattform · Seite mit Servicefunktionen und ihren Abhängigkeiten
Registry
E4Tier 0geplant7 CIs
Eigene Container-Registry für Projekt- und Baukasten-Images.
- Einordnung
- Platform & Security › Container-Plattform › registry
- Tier · Profil
- Tier 0 · infra
- Etappe
- 4 Infrastruktur
- abhaengig_von
- traefik
- Status
- geplant
Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung
| CI-ID | Typ | Bezeichnung · wichtigste Werte | Herkunft | Sicherung | Messwerte |
|---|---|---|---|---|---|
| dns-eintrag | DNS-Eintrag A für Endpunkt web | K + A, für Endpunkte E | keine | öffentlich auflösbar = Soll | |
1 ci_idregistry/dns-eintrag/a-registry 2 typdns-eintrag 3 namea-registry 4 bezeichnungDNS-Eintrag A für Endpunkt web 5 besitzerregistry 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenzeigt_auf: registry/endpunkt/web · eingetragen_in: technitium/container/app 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung | |||||
Portainer
E4Tier 0geplant7 CIs
Oberfläche für Container, nur für Admins.
- Einordnung
- Platform & Security › Container-Plattform › portainer
- Tier · Profil
- Tier 0 · infra
- Etappe
- 4 Infrastruktur
- abhaengig_von
- keycloak
- Status
- geplant
Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung
| CI-ID | Typ | Bezeichnung · wichtigste Werte | Herkunft | Sicherung | Messwerte |
|---|---|---|---|---|---|
| dns-eintrag | DNS-Eintrag A für Endpunkt web | K + A, für Endpunkte E | keine | öffentlich auflösbar = Soll | |
1 ci_idportainer/dns-eintrag/a-portainer 2 typdns-eintrag 3 namea-portainer 4 bezeichnungDNS-Eintrag A für Endpunkt web 5 besitzerportainer 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenzeigt_auf: portainer/endpunkt/web · eingetragen_in: technitium/container/app 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung | |||||
DevOps
devops1 Anwendungen
Gitea, CI-Runner, Claude CLI, Projekt-Anschluss
Automatisierung durch ClaudeSLO 98 %
CI-Builds ausführenSLO 98 %
Git-Repositories bereitstellenSLO 99,5 %
DevOps · Seite mit Servicefunktionen und ihren Abhängigkeiten
Gitea
E4Tier 0geplant18 CIs
Eigenes Gitea auf vps2 (K-04). Übernimmt nach M5 die Repos von vps1.
- Einordnung
- Platform & Security › DevOps › gitea
- Tier · Profil
- Tier 0 · infra
- Etappe
- 4 Infrastruktur
- abhaengig_von
- keycloak
- Status
- geplant
Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung
| CI-ID | Typ | Bezeichnung · wichtigste Werte | Herkunft | Sicherung | Messwerte |
|---|---|---|---|---|---|
| dns-eintrag | DNS-Eintrag A für Endpunkt ssh | K + A, für Endpunkte E | keine | öffentlich auflösbar = Soll | |
1 ci_idgitea/dns-eintrag/a-git 2 typdns-eintrag 3 namea-git 4 bezeichnungDNS-Eintrag A für Endpunkt ssh 5 besitzergitea 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenzeigt_auf: gitea/endpunkt/ssh · eingetragen_in: technitium/container/app 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung | |||||
Host
host1 Anwendungen
Host-Basis
Sicherheitsupdates automatisch einspielenSLO 100 % der Tage
Host gehärtet betreiben (UFW, Fail2ban, SSH nur Schlüssel)SLO 99,5 %
Host · Seite mit Servicefunktionen und ihren Abhängigkeiten
Host-Basis
E1Tier 0geplant11 CIs
Maschine vps2 und die Härtung des Hosts. Root nur per SSH-Key bis M4, danach gesperrt.
- Einordnung
- Platform & Security › Host › host-basis
- Tier · Profil
- Tier 0 · infra
- Etappe
- 1 Host
- abhaengig_von
- –
- Status
- geplant
Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung
| CI-ID | Typ | Bezeichnung · wichtigste Werte | Herkunft | Sicherung | Messwerte |
|---|---|---|---|---|---|
| dns-eintrag | PTR vps2 | K + A, für Endpunkte E | keine | öffentlich auflösbar = Soll | |
1 ci_idhost-basis/dns-eintrag/ptr 2 typdns-eintrag 3 nameptr 4 bezeichnungPTR vps2 5 besitzerhost-basis 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenzeigt_auf: maschine/vps2 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung | |||||
| dns-eintrag | A-Eintrag vps2 | K + A, für Endpunkte E | keine | öffentlich auflösbar = Soll | |
1 ci_idhost-basis/dns-eintrag/a-vps2 2 typdns-eintrag 3 namea-vps2 4 bezeichnungA-Eintrag vps2 5 besitzerhost-basis 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenzeigt_auf: maschine/vps2 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung | |||||
KI-Zugang
ki1 Anwendungen
LiteLLM
LLM-Zugang mit Budget je DienstSLO 99 %
KI-Zugang · Seite mit Servicefunktionen und ihren Abhängigkeiten
LiteLLM
E7Tier 0geplant14 CIs
LLM-Gateway mit Schlüssel und Budget je Dienst (K-05: in Lauf 3).
- Einordnung
- Platform & Security › KI-Zugang › litellm
- Tier · Profil
- Tier 0 · infra
- Etappe
- 7 KI, ITSM
- abhaengig_von
- keycloak, vaultwarden
- Status
- geplant
Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung
| CI-ID | Typ | Bezeichnung · wichtigste Werte | Herkunft | Sicherung | Messwerte |
|---|---|---|---|---|---|
| dns-eintrag | DNS-Eintrag A für Endpunkt ui | K + A, für Endpunkte E | keine | öffentlich auflösbar = Soll | |
1 ci_idlitellm/dns-eintrag/a-llm 2 typdns-eintrag 3 namea-llm 4 bezeichnungDNS-Eintrag A für Endpunkt ui 5 besitzerlitellm 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenzeigt_auf: litellm/endpunkt/ui · eingetragen_in: technitium/container/app 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung | |||||
Monitoring
monitoring2 Anwendungen
Prometheus-Stack, Grafana
Messwerte erfassen und auswertenSLO 99 %
Monitoring · Seite mit Servicefunktionen und ihren Abhängigkeiten
Prometheus-Stack
E4Tier 0geplant12 CIs
Prometheus mit Alertmanager und Exportern. Ziele werden aus den Messwerten der CIs erzeugt.
- Einordnung
- Platform & Security › Monitoring › metriken
- Tier · Profil
- Tier 0 · infra
- Etappe
- 4 Infrastruktur
- abhaengig_von
- ntfy
- Status
- geplant
Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung
| CI-ID | Typ | Bezeichnung · wichtigste Werte | Herkunft | Sicherung | Messwerte |
|---|---|---|---|---|---|
| dns-eintrag | DNS-Eintrag A für Endpunkt web | K + A, für Endpunkte E | keine | öffentlich auflösbar = Soll | |
1 ci_idmetriken/dns-eintrag/a-prometheus 2 typdns-eintrag 3 namea-prometheus 4 bezeichnungDNS-Eintrag A für Endpunkt web 5 besitzermetriken 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenzeigt_auf: metriken/endpunkt/web · eingetragen_in: technitium/container/app 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung | |||||
| dns-eintrag | DNS-Eintrag A für Endpunkt alerts | K + A, für Endpunkte E | keine | öffentlich auflösbar = Soll | |
1 ci_idmetriken/dns-eintrag/a-alerts 2 typdns-eintrag 3 namea-alerts 4 bezeichnungDNS-Eintrag A für Endpunkt alerts 5 besitzermetriken 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenzeigt_auf: metriken/endpunkt/alerts · eingetragen_in: technitium/container/app 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung | |||||
Grafana
E4Tier 0geplant9 CIs
Dashboards je Anwendung, aus den CIs erzeugt.
- Einordnung
- Platform & Security › Monitoring › grafana
- Tier · Profil
- Tier 0 · infra
- Etappe
- 4 Infrastruktur
- abhaengig_von
- metriken, keycloak, logs
- Status
- geplant
Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung
| CI-ID | Typ | Bezeichnung · wichtigste Werte | Herkunft | Sicherung | Messwerte |
|---|---|---|---|---|---|
| dns-eintrag | DNS-Eintrag A für Endpunkt web | K + A, für Endpunkte E | keine | öffentlich auflösbar = Soll | |
1 ci_idgrafana/dns-eintrag/a-grafana 2 typdns-eintrag 3 namea-grafana 4 bezeichnungDNS-Eintrag A für Endpunkt web 5 besitzergrafana 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenzeigt_auf: grafana/endpunkt/web · eingetragen_in: technitium/container/app 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung | |||||
Service Management
service-management1 Anwendungen
ITSM-App
CMDB und Servicekatalog bereitstellenSLO 99 %
Service Management · Seite mit Servicefunktionen und ihren Abhängigkeiten
ITSM-App
E7Tier 0geplant16 CIs
CMDB und Servicekatalog (Payload 3). Heute auf vps1, Umzug nach vps2 in M5 (K-10).
- Einordnung
- Platform & Security › Service Management › itsm
- Tier · Profil
- Tier 0 · infra
- Etappe
- 7 KI, ITSM
- abhaengig_von
- keycloak, gitea
- Status
- geplant
Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung
| CI-ID | Typ | Bezeichnung · wichtigste Werte | Herkunft | Sicherung | Messwerte |
|---|---|---|---|---|---|
| dns-eintrag | DNS-Eintrag A für Endpunkt web | K + A, für Endpunkte E | keine | öffentlich auflösbar = Soll | |
1 ci_iditsm/dns-eintrag/a-itsm 2 typdns-eintrag 3 namea-itsm 4 bezeichnungDNS-Eintrag A für Endpunkt web 5 besitzeritsm 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenzeigt_auf: itsm/endpunkt/web · eingetragen_in: technitium/container/app 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung | |||||
Speicher
speicher1 Anwendungen
Speicher, Garage (S3)
S3-Objektspeicher bereitstellenSLO 99 %
Datenpfade /srv/storage bereitstellenSLO 99,5 %
Speicher · Seite mit Servicefunktionen und ihren Abhängigkeiten
Garage (S3)
E5Tier 0geplant9 CIs
Selbst betriebener S3-Objektspeicher (O-11: Garage selbst). Ein Knoten, keine Redundanz.
- Einordnung
- Platform & Security › Speicher › garage
- Tier · Profil
- Tier 0 · infra
- Etappe
- 5 Kommunikation
- abhaengig_von
- speicher, traefik
- Status
- geplant
Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung
| CI-ID | Typ | Bezeichnung · wichtigste Werte | Herkunft | Sicherung | Messwerte |
|---|---|---|---|---|---|
| dns-eintrag | DNS-Eintrag A für Endpunkt s3 | K + A, für Endpunkte E | keine | öffentlich auflösbar = Soll | |
1 ci_idgarage/dns-eintrag/a-s3 2 typdns-eintrag 3 namea-s3 4 bezeichnungDNS-Eintrag A für Endpunkt s3 5 besitzergarage 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenzeigt_auf: garage/endpunkt/s3 · eingetragen_in: technitium/container/app 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung | |||||
Communication
Tier 1Mail, Webmail, Dateiablage3 IT-Services · 4 Anwendungen · 65 CIs
Dateien
dateien1 Anwendungen
Nextcloud
Dateien synchronisieren und teilenSLO 99 %
Dateien · Seite mit Servicefunktionen und ihren Abhängigkeiten
Nextcloud
E5Tier 1geplant17 CIs
Dateiablage (O-10: in Lauf 3).
- Einordnung
- Communication › Dateien › nextcloud
- Tier · Profil
- Tier 1 · infra
- Etappe
- 5 Kommunikation
- abhaengig_von
- keycloak, speicher
- Status
- geplant
Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung
| CI-ID | Typ | Bezeichnung · wichtigste Werte | Herkunft | Sicherung | Messwerte |
|---|---|---|---|---|---|
| dns-eintrag | DNS-Eintrag A für Endpunkt web | K + A, für Endpunkte E | keine | öffentlich auflösbar = Soll | |
1 ci_idnextcloud/dns-eintrag/a-cloud 2 typdns-eintrag 3 namea-cloud 4 bezeichnungDNS-Eintrag A für Endpunkt web 5 besitzernextcloud 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier1 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenzeigt_auf: nextcloud/endpunkt/web · eingetragen_in: technitium/container/app 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung | |||||
Mail
mail2 Anwendungen
Stalwart Mail, Roundcube
Webmail bereitstellenSLO 99 %
Mail senden und empfangenSLO 99,5 %
Mail · Seite mit Servicefunktionen und ihren Abhängigkeiten
Stalwart Mail
E5Tier 1geplant24 CIs
Mailserver für canales-solutions.de (O-09: in Lauf 3).
- Einordnung
- Communication › Mail › stalwart
- Tier · Profil
- Tier 1 · infra
- Etappe
- 5 Kommunikation
- abhaengig_von
- technitium, keycloak
- Status
- geplant
Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung
| CI-ID | Typ | Bezeichnung · wichtigste Werte | Herkunft | Sicherung | Messwerte |
|---|---|---|---|---|---|
| dns-eintrag | DNS-Eintrag A für Endpunkt imaps | K + A, für Endpunkte E | keine | öffentlich auflösbar = Soll | |
1 ci_idstalwart/dns-eintrag/a-mail 2 typdns-eintrag 3 namea-mail 4 bezeichnungDNS-Eintrag A für Endpunkt imaps 5 besitzerstalwart 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier1 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenzeigt_auf: stalwart/endpunkt/imaps · eingetragen_in: technitium/container/app 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung | |||||
| dns-eintrag | DNS-Eintrag A für Endpunkt admin | K + A, für Endpunkte E | keine | öffentlich auflösbar = Soll | |
1 ci_idstalwart/dns-eintrag/a-mailadmin 2 typdns-eintrag 3 namea-mailadmin 4 bezeichnungDNS-Eintrag A für Endpunkt admin 5 besitzerstalwart 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier1 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenzeigt_auf: stalwart/endpunkt/admin · eingetragen_in: technitium/container/app 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung | |||||
| dns-eintrag | SRV submission/imaps | K + A, für Endpunkte E | keine | öffentlich auflösbar = Soll | |
1 ci_idstalwart/dns-eintrag/srv 2 typdns-eintrag 3 namesrv 4 bezeichnungSRV submission/imaps 5 besitzerstalwart 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier1 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenzeigt_auf: stalwart/endpunkt/submission 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung | |||||
| dns-eintrag | DMARC | K + A, für Endpunkte E | keine | öffentlich auflösbar = Soll | |
1 ci_idstalwart/dns-eintrag/dmarc 2 typdns-eintrag 3 namedmarc 4 bezeichnungDMARC 5 besitzerstalwart 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier1 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung | |||||
| dns-eintrag | DKIM | K + A, für Endpunkte E | keine | öffentlich auflösbar = Soll | |
1 ci_idstalwart/dns-eintrag/dkim 2 typdns-eintrag 3 namedkim 4 bezeichnungDKIM 5 besitzerstalwart 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier1 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung | |||||
| dns-eintrag | SPF | K + A, für Endpunkte E | keine | öffentlich auflösbar = Soll | |
1 ci_idstalwart/dns-eintrag/spf 2 typdns-eintrag 3 namespf 4 bezeichnungSPF 5 besitzerstalwart 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier1 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung | |||||
| dns-eintrag | MX | K + A, für Endpunkte E | keine | öffentlich auflösbar = Soll | |
1 ci_idstalwart/dns-eintrag/mx 2 typdns-eintrag 3 namemx 4 bezeichnungMX 5 besitzerstalwart 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier1 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenzeigt_auf: stalwart/endpunkt/smtp 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung | |||||
Roundcube
E5Tier 1geplant9 CIs
Webmail.
- Einordnung
- Communication › Mail › roundcube
- Tier · Profil
- Tier 1 · infra
- Etappe
- 5 Kommunikation
- abhaengig_von
- stalwart
- Status
- geplant
Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung
| CI-ID | Typ | Bezeichnung · wichtigste Werte | Herkunft | Sicherung | Messwerte |
|---|---|---|---|---|---|
| dns-eintrag | DNS-Eintrag A für Endpunkt web | K + A, für Endpunkte E | keine | öffentlich auflösbar = Soll | |
1 ci_idroundcube/dns-eintrag/a-webmail 2 typdns-eintrag 3 namea-webmail 4 bezeichnungDNS-Eintrag A für Endpunkt web 5 besitzerroundcube 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier1 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenzeigt_auf: roundcube/endpunkt/web · eingetragen_in: technitium/container/app 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung | |||||
Mediathek
mediathek1 Anwendungen
Immich
Fotos und Videos sichern und anzeigenSLO 99 %
Mediathek · Seite mit Servicefunktionen und ihren Abhängigkeiten
Immich
E5Tier 1geplant15 CIs
Mediathek für Fotos und Videos (O-14: mitbauen).
- Einordnung
- Communication › Mediathek › immich
- Tier · Profil
- Tier 1 · infra
- Etappe
- 5 Kommunikation
- abhaengig_von
- keycloak, speicher
- Status
- geplant
Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung
| CI-ID | Typ | Bezeichnung · wichtigste Werte | Herkunft | Sicherung | Messwerte |
|---|---|---|---|---|---|
| dns-eintrag | DNS-Eintrag A für Endpunkt web | K + A, für Endpunkte E | keine | öffentlich auflösbar = Soll | |
1 ci_idimmich/dns-eintrag/a-fotos 2 typdns-eintrag 3 namea-fotos 4 bezeichnungDNS-Eintrag A für Endpunkt web 5 besitzerimmich 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier1 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungenzeigt_auf: immich/endpunkt/web · eingetragen_in: technitium/container/app 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung | |||||