Service Catalogue Management · Stand 1.11.2026
Servicekatalog nach ITIL
Servicekategorie › IT-Service › Anwendung › Configuration Item, nach dem CI-Design (19 Kopffelder, 11 CI-Typen). Klick auf eine CI-ID zeigt alle 19 Kopffelder. Ohne Anmeldung erscheinen nur Struktur und Zweck; Werte wie Versionen, Pfade und Konten stehen nur im Admin.
6Servicekategorien
20IT-Services
32Anwendungen
281Configuration Items
CIs je CI-Typ
Arbeitsspeicher-Soll je Servicekategorie
Ressourcenwerte sind Betriebswissen und erscheinen nach der Anmeldung.
Gesamtgraph: Aufbaureihenfolge nach Etappe
Pfeil von Voraussetzung zu Nutzer (abhaengig_von). Hover hebt die Abhängigkeiten hervor, Klick springt zur Anwendung. Gesamtbild mit Filter nach Kategorie
Network
Tier 0DNS, Proxy, Tunnel (E-08 Empfehlung Tier 0)3 IT-Services · 4 Anwendungen · 34 CIs
Reverse Proxy
proxy1 Anwendungen
Traefik, oauth2-proxy
SSO-Tor für Dienste ohne eigenes OIDCSLO 99,5 %
HTTPS-Eingang mit gültigem ZertifikatSLO 99,5 %
Reverse Proxy · Seite mit Servicefunktionen und ihren Abhängigkeiten
Traefik
E3Tier 0geplant8 CIs
Einziger Eingang 80/443, Wildcard-Zertifikat per DNS-01.
- Einordnung
- Network › Reverse Proxy › traefik
- Tier · Profil
- Tier 0 · infra
- Etappe
- 3 Identität, DNS
- abhaengig_von
- technitium
- Status
- geplant
Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung
| CI-ID | Typ | Bezeichnung · wichtigste Werte | Herkunft | Sicherung | Messwerte |
|---|---|---|---|---|---|
| netz | Overlay proxy | K | keine | – | |
1 ci_idtraefik/netz/proxy 2 typnetz 3 nameproxy 4 bezeichnungOverlay proxy 5 besitzertraefik 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung | |||||
Tunnel
tunnel1 Anwendungen
WireGuard
Admin-Zugang über WireGuardSLO 99 %
Tunnel · Seite mit Servicefunktionen und ihren Abhängigkeiten
WireGuard
E2Tier 0geplant7 CIs
Admin-Tunnel. Tier-0-Oberflächen nur hierüber (E-15).
- Einordnung
- Network › Tunnel › wireguard
- Tier · Profil
- Tier 0 · infra
- Etappe
- 2 Plattform
- abhaengig_von
- host-basis
- Status
- geplant
Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung
| CI-ID | Typ | Bezeichnung · wichtigste Werte | Herkunft | Sicherung | Messwerte |
|---|---|---|---|---|---|
| netz | Tunnel-Netz | K | keine | – | |
1 ci_idwireguard/netz/wg0 2 typnetz 3 namewg0 4 bezeichnungTunnel-Netz 5 besitzerwireguard 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung | |||||
Identity & Access
Tier 0Identitäten, Anmeldung, Tresor3 IT-Services · 4 Anwendungen · 41 CIs
Single Sign-on
sso1 Anwendungen
Keycloak
Anmeldung per OIDC, MFA für AdminsSLO 99,5 %
Single Sign-on · Seite mit Servicefunktionen und ihren Abhängigkeiten
Keycloak
E3Tier 0geplant14 CIs
SSO für alle Dienste, LDAP-Föderation zu Samba (LDAPS, srv-keycloak).
- Einordnung
- Identity & Access › Single Sign-on › keycloak
- Tier · Profil
- Tier 0 · infra
- Etappe
- 3 Identität, DNS
- abhaengig_von
- samba-ad, traefik
- Status
- geplant
Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung
| CI-ID | Typ | Bezeichnung · wichtigste Werte | Herkunft | Sicherung | Messwerte |
|---|---|---|---|---|---|
| netz | Keycloak intern | K | keine | – | |
1 ci_idkeycloak/netz/intern 2 typnetz 3 nameintern 4 bezeichnungKeycloak intern 5 besitzerkeycloak 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung | |||||
Verzeichnis
verzeichnis1 Anwendungen
Samba AD DC, LDAP Account Manager
Konten und Gruppen bereitstellen (LDAPS, Kerberos)SLO 99,5 %
Verzeichnis · Seite mit Servicefunktionen und ihren Abhängigkeiten
Samba AD DC
E3Tier 0geplant10 CIs
Einzige Identitätsquelle. Eigener Realm, getrennt von vps1 (O-07, Name in K-13).
- Einordnung
- Identity & Access › Verzeichnis › samba-ad
- Tier · Profil
- Tier 0 · infra
- Etappe
- 3 Identität, DNS
- abhaengig_von
- technitium
- Status
- geplant
Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung
| CI-ID | Typ | Bezeichnung · wichtigste Werte | Herkunft | Sicherung | Messwerte |
|---|---|---|---|---|---|
| netz | AD-Netz | K | keine | – | |
1 ci_idsamba-ad/netz/ad0 2 typnetz 3 namead0 4 bezeichnungAD-Netz 5 besitzersamba-ad 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung | |||||
Platform & Security
Tier 0Plattform, DevOps, Backup, Sicherheit, Beobachtung11 IT-Services · 20 Anwendungen · 139 CIs
Container-Plattform
docker1 Anwendungen
Docker Engine, Registry, Registry-Spiegel, Portainer
Images bereitstellen (Registry, Spiegel)SLO 99 %
Container ausführenSLO 99,5 %
Container-Plattform · Seite mit Servicefunktionen und ihren Abhängigkeiten
Docker Engine
E2Tier 0geplant3 CIs
Docker mit Swarm (1 Knoten). Alle Container-CIs laufen darauf.
- Einordnung
- Platform & Security › Container-Plattform › docker-engine
- Tier · Profil
- Tier 0 · infra
- Etappe
- 2 Plattform
- abhaengig_von
- host-basis
- Status
- geplant
Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung
| CI-ID | Typ | Bezeichnung · wichtigste Werte | Herkunft | Sicherung | Messwerte |
|---|---|---|---|---|---|
| netz | Overlay-Pool | K | keine | – | |
1 ci_iddocker-engine/netz/overlay 2 typnetz 3 nameoverlay 4 bezeichnungOverlay-Pool 5 besitzerdocker-engine 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung | |||||
| netz | Bridge-Pools | K | keine | – | |
1 ci_iddocker-engine/netz/bridge 2 typnetz 3 namebridge 4 bezeichnungBridge-Pools 5 besitzerdocker-engine 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung | |||||
DevOps
devops1 Anwendungen
Gitea, CI-Runner, Claude CLI, Projekt-Anschluss
Automatisierung durch ClaudeSLO 98 %
CI-Builds ausführenSLO 98 %
Git-Repositories bereitstellenSLO 99,5 %
DevOps · Seite mit Servicefunktionen und ihren Abhängigkeiten
Gitea
E4Tier 0geplant18 CIs
Eigenes Gitea auf vps2 (K-04). Übernimmt nach M5 die Repos von vps1.
- Einordnung
- Platform & Security › DevOps › gitea
- Tier · Profil
- Tier 0 · infra
- Etappe
- 4 Infrastruktur
- abhaengig_von
- keycloak
- Status
- geplant
Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung
| CI-ID | Typ | Bezeichnung · wichtigste Werte | Herkunft | Sicherung | Messwerte |
|---|---|---|---|---|---|
| netz | Gitea intern | K | keine | – | |
1 ci_idgitea/netz/intern 2 typnetz 3 nameintern 4 bezeichnungGitea intern 5 besitzergitea 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung | |||||
KI-Zugang
ki1 Anwendungen
LiteLLM
LLM-Zugang mit Budget je DienstSLO 99 %
KI-Zugang · Seite mit Servicefunktionen und ihren Abhängigkeiten
LiteLLM
E7Tier 0geplant14 CIs
LLM-Gateway mit Schlüssel und Budget je Dienst (K-05: in Lauf 3).
- Einordnung
- Platform & Security › KI-Zugang › litellm
- Tier · Profil
- Tier 0 · infra
- Etappe
- 7 KI, ITSM
- abhaengig_von
- keycloak, vaultwarden
- Status
- geplant
Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung
| CI-ID | Typ | Bezeichnung · wichtigste Werte | Herkunft | Sicherung | Messwerte |
|---|---|---|---|---|---|
| netz | LiteLLM intern | K | keine | – | |
1 ci_idlitellm/netz/intern 2 typnetz 3 nameintern 4 bezeichnungLiteLLM intern 5 besitzerlitellm 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung | |||||
Service Management
service-management1 Anwendungen
ITSM-App
CMDB und Servicekatalog bereitstellenSLO 99 %
Service Management · Seite mit Servicefunktionen und ihren Abhängigkeiten
ITSM-App
E7Tier 0geplant16 CIs
CMDB und Servicekatalog (Payload 3). Heute auf vps1, Umzug nach vps2 in M5 (K-10).
- Einordnung
- Platform & Security › Service Management › itsm
- Tier · Profil
- Tier 0 · infra
- Etappe
- 7 KI, ITSM
- abhaengig_von
- keycloak, gitea
- Status
- geplant
Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung
| CI-ID | Typ | Bezeichnung · wichtigste Werte | Herkunft | Sicherung | Messwerte |
|---|---|---|---|---|---|
| netz | ITSM intern | K | keine | – | |
1 ci_iditsm/netz/intern 2 typnetz 3 nameintern 4 bezeichnungITSM intern 5 besitzeritsm 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung | |||||
Communication
Tier 1Mail, Webmail, Dateiablage3 IT-Services · 4 Anwendungen · 65 CIs
Dateien
dateien1 Anwendungen
Nextcloud
Dateien synchronisieren und teilenSLO 99 %
Dateien · Seite mit Servicefunktionen und ihren Abhängigkeiten
Nextcloud
E5Tier 1geplant17 CIs
Dateiablage (O-10: in Lauf 3).
- Einordnung
- Communication › Dateien › nextcloud
- Tier · Profil
- Tier 1 · infra
- Etappe
- 5 Kommunikation
- abhaengig_von
- keycloak, speicher
- Status
- geplant
Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung
| CI-ID | Typ | Bezeichnung · wichtigste Werte | Herkunft | Sicherung | Messwerte |
|---|---|---|---|---|---|
| netz | Nextcloud intern | K | keine | – | |
1 ci_idnextcloud/netz/intern 2 typnetz 3 nameintern 4 bezeichnungNextcloud intern 5 besitzernextcloud 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier1 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung | |||||
Mediathek
mediathek1 Anwendungen
Immich
Fotos und Videos sichern und anzeigenSLO 99 %
Mediathek · Seite mit Servicefunktionen und ihren Abhängigkeiten
Immich
E5Tier 1geplant15 CIs
Mediathek für Fotos und Videos (O-14: mitbauen).
- Einordnung
- Communication › Mediathek › immich
- Tier · Profil
- Tier 1 · infra
- Etappe
- 5 Kommunikation
- abhaengig_von
- keycloak, speicher
- Status
- geplant
Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung
| CI-ID | Typ | Bezeichnung · wichtigste Werte | Herkunft | Sicherung | Messwerte |
|---|---|---|---|---|---|
| netz | Immich intern | K | keine | – | |
1 ci_idimmich/netz/intern 2 typnetz 3 nameintern 4 bezeichnungImmich intern 5 besitzerimmich 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier1 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung | |||||