Service Catalogue Management · Stand 1.11.2026
Servicekatalog nach ITIL
Servicekategorie › IT-Service › Anwendung › Configuration Item, nach dem CI-Design (19 Kopffelder, 11 CI-Typen). Klick auf eine CI-ID zeigt alle 19 Kopffelder. Ohne Anmeldung erscheinen nur Struktur und Zweck; Werte wie Versionen, Pfade und Konten stehen nur im Admin.
6Servicekategorien
20IT-Services
32Anwendungen
281Configuration Items
CIs je CI-Typ
Arbeitsspeicher-Soll je Servicekategorie
Ressourcenwerte sind Betriebswissen und erscheinen nach der Anmeldung.
Gesamtgraph: Aufbaureihenfolge nach Etappe
Pfeil von Voraussetzung zu Nutzer (abhaengig_von). Hover hebt die Abhängigkeiten hervor, Klick springt zur Anwendung. Gesamtbild mit Filter nach Kategorie
Network
Tier 0DNS, Proxy, Tunnel (E-08 Empfehlung Tier 0)3 IT-Services · 4 Anwendungen · 34 CIs
Tunnel
tunnel1 Anwendungen
WireGuard
Admin-Zugang über WireGuardSLO 99 %
Tunnel · Seite mit Servicefunktionen und ihren Abhängigkeiten
WireGuard
E2Tier 0geplant7 CIs
Admin-Tunnel. Tier-0-Oberflächen nur hierüber (E-15).
- Einordnung
- Network › Tunnel › wireguard
- Tier · Profil
- Tier 0 · infra
- Etappe
- 2 Plattform
- abhaengig_von
- host-basis
- Status
- geplant
Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung
| CI-ID | Typ | Bezeichnung · wichtigste Werte | Herkunft | Sicherung | Messwerte |
|---|---|---|---|---|---|
| host-software | WireGuard | K | datei | läuft ja/nein, Version gegen Soll | |
1 ci_idwireguard/host-software/wg 2 typhost-software 3 namewg 4 bezeichnungWireGuard 5 besitzerwireguard 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungdatei 16 beziehungenlaeuft_auf: maschine/vps2 · nutzt: wireguard/secret/server-key · nutzt: wireguard/secret/peers 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung | |||||
Identity & Access
Tier 0Identitäten, Anmeldung, Tresor3 IT-Services · 4 Anwendungen · 41 CIs
Verzeichnis
verzeichnis1 Anwendungen
Samba AD DC, LDAP Account Manager
Konten und Gruppen bereitstellen (LDAPS, Kerberos)SLO 99,5 %
Verzeichnis · Seite mit Servicefunktionen und ihren Abhängigkeiten
Samba AD DC
E3Tier 0geplant10 CIs
Einzige Identitätsquelle. Eigener Realm, getrennt von vps1 (O-07, Name in K-13).
- Einordnung
- Identity & Access › Verzeichnis › samba-ad
- Tier · Profil
- Tier 0 · infra
- Etappe
- 3 Identität, DNS
- abhaengig_von
- technitium
- Status
- geplant
Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung
| CI-ID | Typ | Bezeichnung · wichtigste Werte | Herkunft | Sicherung | Messwerte |
|---|---|---|---|---|---|
| host-software | Domain Controller | K | datei | läuft ja/nein, Version gegen Soll | |
1 ci_idsamba-ad/host-software/dc 2 typhost-software 3 namedc 4 bezeichnungDomain Controller 5 besitzersamba-ad 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungdatei 16 beziehungenlaeuft_auf: maschine/vps2 · angeschlossen_an: samba-ad/netz/ad0 · nutzt: samba-ad/datenpfad/sam · meldet_an: samba-ad/identitaet/personen · nutzt: samba-ad/secret/administrator 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung | |||||
Platform & Security
Tier 0Plattform, DevOps, Backup, Sicherheit, Beobachtung11 IT-Services · 20 Anwendungen · 139 CIs
Alarmierung
alerts1 Anwendungen
ntfy, Wächter
Alarm in ≤ 5 Min. zustellenSLO 99 %
Alarmierung · Seite mit Servicefunktionen und ihren Abhängigkeiten
Wächter
E4Tier 0geplant1 CIs
Prüft Dienste und meldet an ntfy, auch wenn Prometheus ausfällt.
- Einordnung
- Platform & Security › Alarmierung › waechter
- Tier · Profil
- Tier 0 · infra
- Etappe
- 4 Infrastruktur
- abhaengig_von
- ntfy
- Status
- geplant
Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung
| CI-ID | Typ | Bezeichnung · wichtigste Werte | Herkunft | Sicherung | Messwerte |
|---|---|---|---|---|---|
| host-software | Wächter-Timer | K | datei | läuft ja/nein, Version gegen Soll | |
1 ci_idwaechter/host-software/timer 2 typhost-software 3 nametimer 4 bezeichnungWächter-Timer 5 besitzerwaechter 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungdatei 16 beziehungenlaeuft_auf: maschine/vps2 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung | |||||
Container-Plattform
docker1 Anwendungen
Docker Engine, Registry, Registry-Spiegel, Portainer
Images bereitstellen (Registry, Spiegel)SLO 99 %
Container ausführenSLO 99,5 %
Container-Plattform · Seite mit Servicefunktionen und ihren Abhängigkeiten
Docker Engine
E2Tier 0geplant3 CIs
Docker mit Swarm (1 Knoten). Alle Container-CIs laufen darauf.
- Einordnung
- Platform & Security › Container-Plattform › docker-engine
- Tier · Profil
- Tier 0 · infra
- Etappe
- 2 Plattform
- abhaengig_von
- host-basis
- Status
- geplant
Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung
| CI-ID | Typ | Bezeichnung · wichtigste Werte | Herkunft | Sicherung | Messwerte |
|---|---|---|---|---|---|
| host-software | Docker Engine + Swarm | K | datei | läuft ja/nein, Version gegen Soll | |
1 ci_iddocker-engine/host-software/docker 2 typhost-software 3 namedocker 4 bezeichnungDocker Engine + Swarm 5 besitzerdocker-engine 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungdatei 16 beziehungenlaeuft_auf: maschine/vps2 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung | |||||
DevOps
devops1 Anwendungen
Gitea, CI-Runner, Claude CLI, Projekt-Anschluss
Automatisierung durch ClaudeSLO 98 %
CI-Builds ausführenSLO 98 %
Git-Repositories bereitstellenSLO 99,5 %
DevOps · Seite mit Servicefunktionen und ihren Abhängigkeiten
Claude CLI
E7Tier 0geplant4 CIs
Claude auf vps2 für Betrieb und PRs, nach M4 unter eigenem Dienstkonto (K-01).
- Einordnung
- Platform & Security › DevOps › claude-cli
- Tier · Profil
- Tier 0 · infra
- Etappe
- 7 KI, ITSM
- abhaengig_von
- gitea, litellm
- Status
- geplant
Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung
| CI-ID | Typ | Bezeichnung · wichtigste Werte | Herkunft | Sicherung | Messwerte |
|---|---|---|---|---|---|
| host-software | Claude CLI | K | datei | läuft ja/nein, Version gegen Soll | |
1 ci_idclaude-cli/host-software/cli 2 typhost-software 3 namecli 4 bezeichnungClaude CLI 5 besitzerclaude-cli 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungdatei 16 beziehungenlaeuft_auf: maschine/vps2 · meldet_an: claude-cli/identitaet/srv-claude · nutzt: claude-cli/secret/gitea-token · nutzt: claude-cli/secret/llm-key 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung | |||||
Host
host1 Anwendungen
Host-Basis
Sicherheitsupdates automatisch einspielenSLO 100 % der Tage
Host gehärtet betreiben (UFW, Fail2ban, SSH nur Schlüssel)SLO 99,5 %
Host · Seite mit Servicefunktionen und ihren Abhängigkeiten
Host-Basis
E1Tier 0geplant11 CIs
Maschine vps2 und die Härtung des Hosts. Root nur per SSH-Key bis M4, danach gesperrt.
- Einordnung
- Platform & Security › Host › host-basis
- Tier · Profil
- Tier 0 · infra
- Etappe
- 1 Host
- abhaengig_von
- –
- Status
- geplant
Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung
| CI-ID | Typ | Bezeichnung · wichtigste Werte | Herkunft | Sicherung | Messwerte |
|---|---|---|---|---|---|
| host-software | tmux | K | datei | läuft ja/nein, Version gegen Soll | |
1 ci_idhost-basis/host-software/tmux 2 typhost-software 3 nametmux 4 bezeichnungtmux 5 besitzerhost-basis 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungdatei 16 beziehungenlaeuft_auf: maschine/vps2 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung | |||||
| host-software | Audit-Protokoll | K | datei | läuft ja/nein, Version gegen Soll | |
1 ci_idhost-basis/host-software/auditd 2 typhost-software 3 nameauditd 4 bezeichnungAudit-Protokoll 5 besitzerhost-basis 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungdatei 16 beziehungenlaeuft_auf: maschine/vps2 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung | |||||
| host-software | Automatische Updates | K | datei | läuft ja/nein, Version gegen Soll | |
1 ci_idhost-basis/host-software/unattended-upgrades 2 typhost-software 3 nameunattended-upgrades 4 bezeichnungAutomatische Updates 5 besitzerhost-basis 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungdatei 16 beziehungenlaeuft_auf: maschine/vps2 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung | |||||
| host-software | Fail2ban | K | datei | läuft ja/nein, Version gegen Soll | |
1 ci_idhost-basis/host-software/fail2ban 2 typhost-software 3 namefail2ban 4 bezeichnungFail2ban 5 besitzerhost-basis 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungdatei 16 beziehungenlaeuft_auf: maschine/vps2 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung | |||||
| host-software | SSH-Dienst | K | datei | läuft ja/nein, Version gegen Soll | |
1 ci_idhost-basis/host-software/sshd 2 typhost-software 3 namesshd 4 bezeichnungSSH-Dienst 5 besitzerhost-basis 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungdatei 16 beziehungenlaeuft_auf: maschine/vps2 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung | |||||
| host-software | Firewall | K | datei | läuft ja/nein, Version gegen Soll | |
1 ci_idhost-basis/host-software/ufw 2 typhost-software 3 nameufw 4 bezeichnungFirewall 5 besitzerhost-basis 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungdatei 16 beziehungenlaeuft_auf: maschine/vps2 · nutzt: host-basis/secret/root-ssh 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung | |||||
Security
security1 Anwendungen
Exposure-Audit
Offene Ports gegen Soll prüfenSLO täglich, 100 %
Security · Seite mit Servicefunktionen und ihren Abhängigkeiten
Exposure-Audit
E4Tier 0geplant1 CIs
Vergleicht täglich offene Ports und Router mit dem Soll aus den Endpunkt-CIs.
- Einordnung
- Platform & Security › Security › exposure-audit
- Tier · Profil
- Tier 0 · infra
- Etappe
- 4 Infrastruktur
- abhaengig_von
- traefik, ntfy
- Status
- geplant
Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung
| CI-ID | Typ | Bezeichnung · wichtigste Werte | Herkunft | Sicherung | Messwerte |
|---|---|---|---|---|---|
| host-software | Audit-Timer | K | datei | läuft ja/nein, Version gegen Soll | |
1 ci_idexposure-audit/host-software/timer 2 typhost-software 3 nametimer 4 bezeichnungAudit-Timer 5 besitzerexposure-audit 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungdatei 16 beziehungenlaeuft_auf: maschine/vps2 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung | |||||