Service Catalogue Management · Stand 1.11.2026

Servicekatalog nach ITIL

Servicekategorie › IT-Service › Anwendung › Configuration Item, nach dem CI-Design (19 Kopffelder, 11 CI-Typen). Klick auf eine CI-ID zeigt alle 19 Kopffelder. Ohne Anmeldung erscheinen nur Struktur und Zweck; Werte wie Versionen, Pfade und Konten stehen nur im Admin.

6Servicekategorien

20IT-Services

32Anwendungen

281Configuration Items

CIs je CI-Typ

anwendung0

maschine2

host-software12

container38

datenbank6

datenpfad30

netz11

endpunkt30

zertifikat3

identitaet27

secret52

dns-eintrag32

route20

ufw-regel18

Arbeitsspeicher-Soll je Servicekategorie

Ressourcenwerte sind Betriebswissen und erscheinen nach der Anmeldung.

Gesamtgraph: Aufbaureihenfolge nach Etappe

Pfeil von Voraussetzung zu Nutzer (abhaengig_von). Hover hebt die Abhängigkeiten hervor, Klick springt zur Anwendung. Gesamtbild mit Filter nach Kategorie

Network

Tier 0DNS, Proxy, Tunnel (E-08 Empfehlung Tier 0)3 IT-Services · 4 Anwendungen · 34 CIs

DNS

dns1 Anwendungen

Technitium DNS

Interne Namen und AD-Zone auflösenSLO 99,5 %

Zone canales-solutions.de autoritativ ausliefernSLO 99,9 %

DNS · Seite mit Servicefunktionen und ihren Abhängigkeiten

Technitium DNS

E3Tier 0geplant15 CIs

Autoritativ für canales-solutions.de (K-02), interne Auflösung und Weiterleitung der AD-Zone.

Einordnung: Network › DNS › technitium
Tier · Profil: Tier 0 · infra
Etappe: 3 Identität, DNS
abhaengig_von: docker-engine
Status: geplant

Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung

CI-ID	Typ	Bezeichnung · wichtigste Werte	Herkunft	Sicherung	Messwerte
	secret	Technitium – TSIG Zonentransfer (O-05)	E	keine	Alter in Tagen
1 ci_idtechnitium/secret/tsig-secondary 2 typsecret 3 nametsig-secondary 4 bezeichnungTechnitium – TSIG Zonentransfer (O-05) 5 besitzertechnitium 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	secret	Technitium – Admin	E	keine	Alter in Tagen
1 ci_idtechnitium/secret/admin 2 typsecret 3 nameadmin 4 bezeichnungTechnitium – Admin 5 besitzertechnitium 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	secret	Technitium – TSIG ACME DNS-01	E	keine	Alter in Tagen
1 ci_idtechnitium/secret/tsig-acme 2 typsecret 3 nametsig-acme 4 bezeichnungTechnitium – TSIG ACME DNS-01 5 besitzertechnitium 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung

Reverse Proxy

proxy1 Anwendungen

Traefik, oauth2-proxy

SSO-Tor für Dienste ohne eigenes OIDCSLO 99,5 %

HTTPS-Eingang mit gültigem ZertifikatSLO 99,5 %

Reverse Proxy · Seite mit Servicefunktionen und ihren Abhängigkeiten

oauth2-proxy

E3Tier 0geplant4 CIs

SSO-Tor (ForwardAuth) für Dienste ohne eigenes OIDC.

Einordnung: Network › Reverse Proxy › oauth2-proxy
Tier · Profil: Tier 0 · infra
Etappe: 3 Identität, DNS
abhaengig_von: keycloak
Status: geplant

Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung

CI-ID	Typ	Bezeichnung · wichtigste Werte	Herkunft	Sicherung	Messwerte
	secret	oauth2-proxy – Cookie-Secret	E	keine	Alter in Tagen
1 ci_idoauth2-proxy/secret/cookie 2 typsecret 3 namecookie 4 bezeichnungoauth2-proxy – Cookie-Secret 5 besitzeroauth2-proxy 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	secret	oauth2-proxy – Client-Secret	E	keine	Alter in Tagen
1 ci_idoauth2-proxy/secret/oidc 2 typsecret 3 nameoidc 4 bezeichnungoauth2-proxy – Client-Secret 5 besitzeroauth2-proxy 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung

Tunnel

tunnel1 Anwendungen

WireGuard

Admin-Zugang über WireGuardSLO 99 %

Tunnel · Seite mit Servicefunktionen und ihren Abhängigkeiten

WireGuard

E2Tier 0geplant7 CIs

Admin-Tunnel. Tier-0-Oberflächen nur hierüber (E-15).

Einordnung: Network › Tunnel › wireguard
Tier · Profil: Tier 0 · infra
Etappe: 2 Plattform
abhaengig_von: host-basis
Status: geplant

Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung

CI-ID	Typ	Bezeichnung · wichtigste Werte	Herkunft	Sicherung	Messwerte
	secret	WireGuard – Geräte-Schlüssel	E	keine	Alter in Tagen
1 ci_idwireguard/secret/peers 2 typsecret 3 namepeers 4 bezeichnungWireGuard – Geräte-Schlüssel 5 besitzerwireguard 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	secret	WireGuard – Server-Schlüssel	E	keine	Alter in Tagen
1 ci_idwireguard/secret/server-key 2 typsecret 3 nameserver-key 4 bezeichnungWireGuard – Server-Schlüssel 5 besitzerwireguard 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung

Identity & Access

Tier 0Identitäten, Anmeldung, Tresor3 IT-Services · 4 Anwendungen · 41 CIs

Single Sign-on

sso1 Anwendungen

Keycloak

Anmeldung per OIDC, MFA für AdminsSLO 99,5 %

Single Sign-on · Seite mit Servicefunktionen und ihren Abhängigkeiten

Keycloak

E3Tier 0geplant14 CIs

SSO für alle Dienste, LDAP-Föderation zu Samba (LDAPS, srv-keycloak).

Einordnung: Identity & Access › Single Sign-on › keycloak
Tier · Profil: Tier 0 · infra
Etappe: 3 Identität, DNS
abhaengig_von: samba-ad, traefik
Status: geplant

Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung

CI-ID	Typ	Bezeichnung · wichtigste Werte	Herkunft	Sicherung	Messwerte
	secret	Keycloak – Bind srv-keycloak	E	keine	Alter in Tagen
1 ci_idkeycloak/secret/ldap 2 typsecret 3 nameldap 4 bezeichnungKeycloak – Bind srv-keycloak 5 besitzerkeycloak 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	secret	Keycloak – kc-admin	E	keine	Alter in Tagen
1 ci_idkeycloak/secret/admin 2 typsecret 3 nameadmin 4 bezeichnungKeycloak – kc-admin 5 besitzerkeycloak 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	secret	Keycloak – Datenbank	E	keine	Alter in Tagen
1 ci_idkeycloak/secret/datenbank 2 typsecret 3 namedatenbank 4 bezeichnungKeycloak – Datenbank 5 besitzerkeycloak 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung

Tresor

tresor1 Anwendungen

Vaultwarden

Secrets ablegen und abrufenSLO 99,5 %

Tresor · Seite mit Servicefunktionen und ihren Abhängigkeiten

Vaultwarden

E4Tier 0geplant10 CIs

Einzige Ablage aller Secrets, SSO_ONLY, Sammlung je Bereich.

Einordnung: Identity & Access › Tresor › vaultwarden
Tier · Profil: Tier 0 · infra
Etappe: 4 Infrastruktur
abhaengig_von: keycloak
Status: geplant

Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung

CI-ID	Typ	Bezeichnung · wichtigste Werte	Herkunft	Sicherung	Messwerte
	secret	Vaultwarden – Client-Secret Keycloak	E	keine	Alter in Tagen
1 ci_idvaultwarden/secret/oidc 2 typsecret 3 nameoidc 4 bezeichnungVaultwarden – Client-Secret Keycloak 5 besitzervaultwarden 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	secret	Vaultwarden – Admin-Token	E	keine	Alter in Tagen
1 ci_idvaultwarden/secret/admin-token 2 typsecret 3 nameadmin-token 4 bezeichnungVaultwarden – Admin-Token 5 besitzervaultwarden 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung

Verzeichnis

verzeichnis2 Anwendungen

Samba AD DC, LDAP Account Manager

Konten und Gruppen bereitstellen (LDAPS, Kerberos)SLO 99,5 %

Verzeichnis · Seite mit Servicefunktionen und ihren Abhängigkeiten

Samba AD DC

E3Tier 0geplant10 CIs

Einzige Identitätsquelle. Eigener Realm, getrennt von vps1 (O-07, Name in K-13).

Einordnung: Identity & Access › Verzeichnis › samba-ad
Tier · Profil: Tier 0 · infra
Etappe: 3 Identität, DNS
abhaengig_von: technitium
Status: geplant

Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung

CI-ID	Typ	Bezeichnung · wichtigste Werte	Herkunft	Sicherung	Messwerte
	secret	Samba – Administrator	E	keine	Alter in Tagen
1 ci_idsamba-ad/secret/administrator 2 typsecret 3 nameadministrator 4 bezeichnungSamba – Administrator 5 besitzersamba-ad 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung

LDAP Account Manager

E3Tier 0geplant7 CIs

Weboberfläche für Konten und Gruppen.

Einordnung: Identity & Access › Verzeichnis › lam
Tier · Profil: Tier 0 · infra
Etappe: 3 Identität, DNS
abhaengig_von: samba-ad, traefik
Status: geplant

Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung

CI-ID	Typ	Bezeichnung · wichtigste Werte	Herkunft	Sicherung	Messwerte
	secret	LAM – Bind-Passwort	E	keine	Alter in Tagen
1 ci_idlam/secret/bind 2 typsecret 3 namebind 4 bezeichnungLAM – Bind-Passwort 5 besitzerlam 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung

Platform & Security

Tier 0Plattform, DevOps, Backup, Sicherheit, Beobachtung11 IT-Services · 20 Anwendungen · 139 CIs

Alarmierung

alerts1 Anwendungen

ntfy, Wächter

Alarm in ≤ 5 Min. zustellenSLO 99 %

Alarmierung · Seite mit Servicefunktionen und ihren Abhängigkeiten

ntfy

E4Tier 0geplant7 CIs

Push-Benachrichtigungen für Alarme und Läufe.

Einordnung: Platform & Security › Alarmierung › ntfy
Tier · Profil: Tier 0 · infra
Etappe: 4 Infrastruktur
abhaengig_von: traefik
Status: geplant

Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung

CI-ID	Typ	Bezeichnung · wichtigste Werte	Herkunft	Sicherung	Messwerte
	secret	ntfy – Token Alarmierung	E	keine	Alter in Tagen
1 ci_idntfy/secret/publisher 2 typsecret 3 namepublisher 4 bezeichnungntfy – Token Alarmierung 5 besitzerntfy 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung

Backup

backup1 Anwendungen

Backrest (restic)

Restore-Test je Tier-0-AnwendungSLO ≤ 30 Tage alt

Tägliche Sicherung offsiteSLO 99 % erfolgreiche Läufe

Backup · Seite mit Servicefunktionen und ihren Abhängigkeiten

Backrest (restic)

E4Tier 0geplant7 CIs

Tägliche Sicherung nach Strato (O-13: vorerst nur Strato), Dump-Dispatcher für alle Datenbank-CIs.

Einordnung: Platform & Security › Backup › backrest
Tier · Profil: Tier 0 · infra
Etappe: 4 Infrastruktur
abhaengig_von: ntfy
Status: geplant

Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung

CI-ID	Typ	Bezeichnung · wichtigste Werte	Herkunft	Sicherung	Messwerte
	secret	Backrest – SFTP-Schlüssel backup-vps2	E	keine	Alter in Tagen
1 ci_idbackrest/secret/sftp 2 typsecret 3 namesftp 4 bezeichnungBackrest – SFTP-Schlüssel backup-vps2 5 besitzerbackrest 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	secret	Backrest – restic-Passwort Strato	E	keine	Alter in Tagen
1 ci_idbackrest/secret/repo 2 typsecret 3 namerepo 4 bezeichnungBackrest – restic-Passwort Strato 5 besitzerbackrest 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung

Container-Plattform

docker2 Anwendungen

Docker Engine, Registry, Registry-Spiegel, Portainer

Images bereitstellen (Registry, Spiegel)SLO 99 %

Container ausführenSLO 99,5 %

Container-Plattform · Seite mit Servicefunktionen und ihren Abhängigkeiten

Registry

E4Tier 0geplant7 CIs

Eigene Container-Registry für Projekt- und Baukasten-Images.

Einordnung: Platform & Security › Container-Plattform › registry
Tier · Profil: Tier 0 · infra
Etappe: 4 Infrastruktur
abhaengig_von: traefik
Status: geplant

Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung

CI-ID	Typ	Bezeichnung · wichtigste Werte	Herkunft	Sicherung	Messwerte
	secret	Registry – Zugänge je Pfad	E	keine	Alter in Tagen
1 ci_idregistry/secret/htpasswd 2 typsecret 3 namehtpasswd 4 bezeichnungRegistry – Zugänge je Pfad 5 besitzerregistry 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung

Portainer

E4Tier 0geplant7 CIs

Oberfläche für Container, nur für Admins.

Einordnung: Platform & Security › Container-Plattform › portainer
Tier · Profil: Tier 0 · infra
Etappe: 4 Infrastruktur
abhaengig_von: keycloak
Status: geplant

Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung

CI-ID	Typ	Bezeichnung · wichtigste Werte	Herkunft	Sicherung	Messwerte
	secret	Portainer – Client-Secret Keycloak	E	keine	Alter in Tagen
1 ci_idportainer/secret/oidc 2 typsecret 3 nameoidc 4 bezeichnungPortainer – Client-Secret Keycloak 5 besitzerportainer 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung

DevOps

devops3 Anwendungen

Gitea, CI-Runner, Claude CLI, Projekt-Anschluss

Automatisierung durch ClaudeSLO 98 %

CI-Builds ausführenSLO 98 %

Git-Repositories bereitstellenSLO 99,5 %

DevOps · Seite mit Servicefunktionen und ihren Abhängigkeiten

Gitea

E4Tier 0geplant18 CIs

Eigenes Gitea auf vps2 (K-04). Übernimmt nach M5 die Repos von vps1.

Einordnung: Platform & Security › DevOps › gitea
Tier · Profil: Tier 0 · infra
Etappe: 4 Infrastruktur
abhaengig_von: keycloak
Status: geplant

Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung

CI-ID	Typ	Bezeichnung · wichtigste Werte	Herkunft	Sicherung	Messwerte
	secret	Gitea – Client-Secret Keycloak	E	keine	Alter in Tagen
1 ci_idgitea/secret/oidc 2 typsecret 3 nameoidc 4 bezeichnungGitea – Client-Secret Keycloak 5 besitzergitea 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	secret	Gitea – Datenbank	E	keine	Alter in Tagen
1 ci_idgitea/secret/datenbank 2 typsecret 3 namedatenbank 4 bezeichnungGitea – Datenbank 5 besitzergitea 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	secret	Gitea – canales (Notzugang)	E	keine	Alter in Tagen
1 ci_idgitea/secret/notzugang 2 typsecret 3 namenotzugang 4 bezeichnungGitea – canales (Notzugang) 5 besitzergitea 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung

CI-Runner

E6Tier 0geplant6 CIs

Gitea Actions Runner mit rootless BuildKit für Image-Builds.

Einordnung: Platform & Security › DevOps › runner
Tier · Profil: Tier 0 · infra
Etappe: 6 DevOps
abhaengig_von: gitea, registry
Status: geplant

Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung

CI-ID	Typ	Bezeichnung · wichtigste Werte	Herkunft	Sicherung	Messwerte
	secret	Runner – Registry-Zugang	E	keine	Alter in Tagen
1 ci_idrunner/secret/registry 2 typsecret 3 nameregistry 4 bezeichnungRunner – Registry-Zugang 5 besitzerrunner 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	secret	Runner – Registrierungs-Token	E	keine	Alter in Tagen
1 ci_idrunner/secret/token 2 typsecret 3 nametoken 4 bezeichnungRunner – Registrierungs-Token 5 besitzerrunner 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung

Claude CLI

E7Tier 0geplant4 CIs

Claude auf vps2 für Betrieb und PRs, nach M4 unter eigenem Dienstkonto (K-01).

Einordnung: Platform & Security › DevOps › claude-cli
Tier · Profil: Tier 0 · infra
Etappe: 7 KI, ITSM
abhaengig_von: gitea, litellm
Status: geplant

Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung

CI-ID	Typ	Bezeichnung · wichtigste Werte	Herkunft	Sicherung	Messwerte
	secret	Claude – LiteLLM-Schlüssel	E	keine	Alter in Tagen
1 ci_idclaude-cli/secret/llm-key 2 typsecret 3 namellm-key 4 bezeichnungClaude – LiteLLM-Schlüssel 5 besitzerclaude-cli 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	secret	Claude – Gitea-Token	E	keine	Alter in Tagen
1 ci_idclaude-cli/secret/gitea-token 2 typsecret 3 namegitea-token 4 bezeichnungClaude – Gitea-Token 5 besitzerclaude-cli 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung

Host

host1 Anwendungen

Host-Basis

Sicherheitsupdates automatisch einspielenSLO 100 % der Tage

Host gehärtet betreiben (UFW, Fail2ban, SSH nur Schlüssel)SLO 99,5 %

Host · Seite mit Servicefunktionen und ihren Abhängigkeiten

Host-Basis

E1Tier 0geplant11 CIs

Maschine vps2 und die Härtung des Hosts. Root nur per SSH-Key bis M4, danach gesperrt.

Einordnung: Platform & Security › Host › host-basis
Tier · Profil: Tier 0 · infra
Etappe: 1 Host
abhaengig_von: –
Status: geplant

Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung

CI-ID	Typ	Bezeichnung · wichtigste Werte	Herkunft	Sicherung	Messwerte
	secret	Root – SSH-Schlüssel Aufbau	E	keine	Alter in Tagen
1 ci_idhost-basis/secret/root-ssh 2 typsecret 3 nameroot-ssh 4 bezeichnungRoot – SSH-Schlüssel Aufbau 5 besitzerhost-basis 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung

KI-Zugang

ki1 Anwendungen

LiteLLM

LLM-Zugang mit Budget je DienstSLO 99 %

KI-Zugang · Seite mit Servicefunktionen und ihren Abhängigkeiten

LiteLLM

E7Tier 0geplant14 CIs

LLM-Gateway mit Schlüssel und Budget je Dienst (K-05: in Lauf 3).

Einordnung: Platform & Security › KI-Zugang › litellm
Tier · Profil: Tier 0 · infra
Etappe: 7 KI, ITSM
abhaengig_von: keycloak, vaultwarden
Status: geplant

Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung

CI-ID	Typ	Bezeichnung · wichtigste Werte	Herkunft	Sicherung	Messwerte
	secret	LiteLLM – Schlüssel je Dienst (K-17)	E	keine	Alter in Tagen
1 ci_idlitellm/secret/dienst-keys 2 typsecret 3 namedienst-keys 4 bezeichnungLiteLLM – Schlüssel je Dienst (K-17) 5 besitzerlitellm 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	secret	LiteLLM – Anbieter-API-Schlüssel	E	keine	Alter in Tagen
1 ci_idlitellm/secret/provider 2 typsecret 3 nameprovider 4 bezeichnungLiteLLM – Anbieter-API-Schlüssel 5 besitzerlitellm 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	secret	LiteLLM – Datenbank	E	keine	Alter in Tagen
1 ci_idlitellm/secret/datenbank 2 typsecret 3 namedatenbank 4 bezeichnungLiteLLM – Datenbank 5 besitzerlitellm 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	secret	LiteLLM – Master-Key	E	keine	Alter in Tagen
1 ci_idlitellm/secret/master 2 typsecret 3 namemaster 4 bezeichnungLiteLLM – Master-Key 5 besitzerlitellm 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung

Monitoring

monitoring1 Anwendungen

Prometheus-Stack, Grafana

Messwerte erfassen und auswertenSLO 99 %

Monitoring · Seite mit Servicefunktionen und ihren Abhängigkeiten

Grafana

E4Tier 0geplant9 CIs

Dashboards je Anwendung, aus den CIs erzeugt.

Einordnung: Platform & Security › Monitoring › grafana
Tier · Profil: Tier 0 · infra
Etappe: 4 Infrastruktur
abhaengig_von: metriken, keycloak, logs
Status: geplant

Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung

CI-ID	Typ	Bezeichnung · wichtigste Werte	Herkunft	Sicherung	Messwerte
	secret	Grafana – Notzugang admin	E	keine	Alter in Tagen
1 ci_idgrafana/secret/admin 2 typsecret 3 nameadmin 4 bezeichnungGrafana – Notzugang admin 5 besitzergrafana 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	secret	Grafana – Client-Secret Keycloak	E	keine	Alter in Tagen
1 ci_idgrafana/secret/oidc 2 typsecret 3 nameoidc 4 bezeichnungGrafana – Client-Secret Keycloak 5 besitzergrafana 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung

Service Management

service-management1 Anwendungen

ITSM-App

CMDB und Servicekatalog bereitstellenSLO 99 %

Service Management · Seite mit Servicefunktionen und ihren Abhängigkeiten

ITSM-App

E7Tier 0geplant16 CIs

CMDB und Servicekatalog (Payload 3). Heute auf vps1, Umzug nach vps2 in M5 (K-10).

Einordnung: Platform & Security › Service Management › itsm
Tier · Profil: Tier 0 · infra
Etappe: 7 KI, ITSM
abhaengig_von: keycloak, gitea
Status: geplant

Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung

CI-ID	Typ	Bezeichnung · wichtigste Werte	Herkunft	Sicherung	Messwerte
	secret	ITSM – Webhook-Secret	E	keine	Alter in Tagen
1 ci_iditsm/secret/webhook 2 typsecret 3 namewebhook 4 bezeichnungITSM – Webhook-Secret 5 besitzeritsm 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	secret	ITSM – Gitea-Token srv-itsm	E	keine	Alter in Tagen
1 ci_iditsm/secret/gitea-token 2 typsecret 3 namegitea-token 4 bezeichnungITSM – Gitea-Token srv-itsm 5 besitzeritsm 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	secret	ITSM – Client-Secret Keycloak	E	keine	Alter in Tagen
1 ci_iditsm/secret/oidc 2 typsecret 3 nameoidc 4 bezeichnungITSM – Client-Secret Keycloak 5 besitzeritsm 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	secret	ITSM – Datenbank	E	keine	Alter in Tagen
1 ci_iditsm/secret/datenbank 2 typsecret 3 namedatenbank 4 bezeichnungITSM – Datenbank 5 besitzeritsm 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung

Speicher

speicher1 Anwendungen

Speicher, Garage (S3)

S3-Objektspeicher bereitstellenSLO 99 %

Datenpfade /srv/storage bereitstellenSLO 99,5 %

Speicher · Seite mit Servicefunktionen und ihren Abhängigkeiten

Garage (S3)

E5Tier 0geplant9 CIs

Selbst betriebener S3-Objektspeicher (O-11: Garage selbst). Ein Knoten, keine Redundanz.

Einordnung: Platform & Security › Speicher › garage
Tier · Profil: Tier 0 · infra
Etappe: 5 Kommunikation
abhaengig_von: speicher, traefik
Status: geplant

Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung

CI-ID	Typ	Bezeichnung · wichtigste Werte	Herkunft	Sicherung	Messwerte
	secret	Garage – Zugangsschlüssel je Anwendung	E	keine	Alter in Tagen
1 ci_idgarage/secret/schluessel 2 typsecret 3 nameschluessel 4 bezeichnungGarage – Zugangsschlüssel je Anwendung 5 besitzergarage 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	secret	Garage – Admin-Token	E	keine	Alter in Tagen
1 ci_idgarage/secret/admin 2 typsecret 3 nameadmin 4 bezeichnungGarage – Admin-Token 5 besitzergarage 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	secret	Garage – RPC-Secret	E	keine	Alter in Tagen
1 ci_idgarage/secret/rpc 2 typsecret 3 namerpc 4 bezeichnungGarage – RPC-Secret 5 besitzergarage 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier0 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung

Communication

Tier 1Mail, Webmail, Dateiablage3 IT-Services · 4 Anwendungen · 65 CIs

Dateien

dateien1 Anwendungen

Nextcloud

Dateien synchronisieren und teilenSLO 99 %

Dateien · Seite mit Servicefunktionen und ihren Abhängigkeiten

Nextcloud

E5Tier 1geplant17 CIs

Dateiablage (O-10: in Lauf 3).

Einordnung: Communication › Dateien › nextcloud
Tier · Profil: Tier 1 · infra
Etappe: 5 Kommunikation
abhaengig_von: keycloak, speicher
Status: geplant

Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung

CI-ID	Typ	Bezeichnung · wichtigste Werte	Herkunft	Sicherung	Messwerte
	secret	Nextcloud – Redis	E	keine	Alter in Tagen
1 ci_idnextcloud/secret/redis 2 typsecret 3 nameredis 4 bezeichnungNextcloud – Redis 5 besitzernextcloud 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier1 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	secret	Nextcloud – Client-Secret	E	keine	Alter in Tagen
1 ci_idnextcloud/secret/oidc 2 typsecret 3 nameoidc 4 bezeichnungNextcloud – Client-Secret 5 besitzernextcloud 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier1 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	secret	Nextcloud – Notzugang	E	keine	Alter in Tagen
1 ci_idnextcloud/secret/admin 2 typsecret 3 nameadmin 4 bezeichnungNextcloud – Notzugang 5 besitzernextcloud 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier1 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	secret	Nextcloud – Datenbank	E	keine	Alter in Tagen
1 ci_idnextcloud/secret/datenbank 2 typsecret 3 namedatenbank 4 bezeichnungNextcloud – Datenbank 5 besitzernextcloud 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier1 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung

Mail

mail2 Anwendungen

Stalwart Mail, Roundcube

Webmail bereitstellenSLO 99 %

Mail senden und empfangenSLO 99,5 %

Mail · Seite mit Servicefunktionen und ihren Abhängigkeiten

Stalwart Mail

E5Tier 1geplant24 CIs

Mailserver für canales-solutions.de (O-09: in Lauf 3).

Einordnung: Communication › Mail › stalwart
Tier · Profil: Tier 1 · infra
Etappe: 5 Kommunikation
abhaengig_von: technitium, keycloak
Status: geplant

Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung

CI-ID	Typ	Bezeichnung · wichtigste Werte	Herkunft	Sicherung	Messwerte
	secret	Stalwart – Client-Secret	E	keine	Alter in Tagen
1 ci_idstalwart/secret/oidc 2 typsecret 3 nameoidc 4 bezeichnungStalwart – Client-Secret 5 besitzerstalwart 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier1 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	secret	Stalwart – DKIM-Schlüssel	E	keine	Alter in Tagen
1 ci_idstalwart/secret/dkim 2 typsecret 3 namedkim 4 bezeichnungStalwart – DKIM-Schlüssel 5 besitzerstalwart 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier1 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	secret	Stalwart – Bind	E	keine	Alter in Tagen
1 ci_idstalwart/secret/ldap 2 typsecret 3 nameldap 4 bezeichnungStalwart – Bind 5 besitzerstalwart 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier1 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	secret	Stalwart – Admin	E	keine	Alter in Tagen
1 ci_idstalwart/secret/admin 2 typsecret 3 nameadmin 4 bezeichnungStalwart – Admin 5 besitzerstalwart 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier1 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung

Roundcube

E5Tier 1geplant9 CIs

Webmail.

Einordnung: Communication › Mail › roundcube
Tier · Profil: Tier 1 · infra
Etappe: 5 Kommunikation
abhaengig_von: stalwart
Status: geplant

Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung

CI-ID	Typ	Bezeichnung · wichtigste Werte	Herkunft	Sicherung	Messwerte
	secret	Roundcube – Client-Secret	E	keine	Alter in Tagen
1 ci_idroundcube/secret/oidc 2 typsecret 3 nameoidc 4 bezeichnungRoundcube – Client-Secret 5 besitzerroundcube 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier1 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	secret	Roundcube – DES-Key	E	keine	Alter in Tagen
1 ci_idroundcube/secret/des-key 2 typsecret 3 namedes-key 4 bezeichnungRoundcube – DES-Key 5 besitzerroundcube 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier1 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung

Mediathek

mediathek1 Anwendungen

Immich

Fotos und Videos sichern und anzeigenSLO 99 %

Mediathek · Seite mit Servicefunktionen und ihren Abhängigkeiten

Immich

E5Tier 1geplant15 CIs

Mediathek für Fotos und Videos (O-14: mitbauen).

Einordnung: Communication › Mediathek › immich
Tier · Profil: Tier 1 · infra
Etappe: 5 Kommunikation
abhaengig_von: keycloak, speicher
Status: geplant

Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung

CI-ID	Typ	Bezeichnung · wichtigste Werte	Herkunft	Sicherung	Messwerte
	secret	Immich – Client-Secret	E	keine	Alter in Tagen
1 ci_idimmich/secret/oidc 2 typsecret 3 nameoidc 4 bezeichnungImmich – Client-Secret 5 besitzerimmich 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier1 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung
	secret	Immich – Datenbank	E	keine	Alter in Tagen
1 ci_idimmich/secret/datenbank 2 typsecret 3 namedatenbank 4 bezeichnungImmich – Datenbank 5 besitzerimmich 6 profilinfra 7 maschinemaschine/vps2 8 statusgeplant 9 verantwortungnur nach Anmeldung 10 tier1 11 quellenur nach Anmeldung 12 versionnur nach Anmeldung 13 pfadenur nach Anmeldung 14 ressourcennur nach Anmeldung 15 sicherungkeine 16 beziehungen– 17 messwertenur nach Anmeldung 18 pruefungennur nach Anmeldung 19 laufnur nach Anmeldung