Servicekatalog › DevOps › gitea
gitea
Eigenes Gitea auf vps2 (K-04). Übernimmt nach M5 die Repos von vps1.
Status: geplant · 18 CIs · braucht keycloak
Relationen
Gestrichelt: CIs anderer Anwendungen (Klick führt zu deren Seite). Klick auf ein eigenes CI zeigt seine Karte.
Configuration Items
Container
- Gitea-Datenbankserver
gitea/container/postgres· geplant- laeuft_auf →
maschine/vps2 - angeschlossen_an →
gitea/netz/intern - nutzt →
gitea/datenpfad/postgres - nutzt →
gitea/secret/datenbank
- laeuft_auf →
- Gitea-Webanwendung
gitea/container/app· geplant- laeuft_auf →
maschine/vps2 - angeschlossen_an →
gitea/netz/intern - angeschlossen_an →
traefik/netz/proxy - nutzt →
gitea/datenpfad/data - meldet_an →
gitea/identitaet/oidc-client - meldet_an →
gitea/identitaet/dienstkonten - nutzt →
gitea/secret/notzugang - nutzt →
gitea/secret/oidc
- laeuft_auf →
Datenbanken
- Gitea-Datenbank
gitea/datenbank/gitea· geplant- liegt_in →
gitea/container/postgres
- liegt_in →
Datenpfade
- Datenbankdateien
gitea/datenpfad/postgres· geplant - Repos, LFS, Anhänge
gitea/datenpfad/data· geplant
Netze
- Gitea intern
gitea/netz/intern· geplant
Endpunkte
- Git über SSH
gitea/endpunkt/ssh· geplant- veroeffentlicht →
gitea/container/app
- veroeffentlicht →
- Gitea-Web
gitea/endpunkt/web· geplant- veroeffentlicht →
gitea/container/app - geschuetzt_durch →
traefik/zertifikat/wildcard
- veroeffentlicht →
Identitäten
- srv-rd-vps2-<nn>, srv-claude (K-01)
gitea/identitaet/dienstkonten· geplant - Lokaler Admin canales
gitea/identitaet/notzugang· geplant - Keycloak-Client gitea
gitea/identitaet/oidc-client· geplant
Secrets
- Gitea – Client-Secret Keycloak
gitea/secret/oidc· geplant - Gitea – Datenbank
gitea/secret/datenbank· geplant - Gitea – canales (Notzugang)
gitea/secret/notzugang· geplant
DNS-Einträge
- DNS-Eintrag A für Endpunkt ssh
gitea/dns-eintrag/a-git· geplant- zeigt_auf →
gitea/endpunkt/ssh - eingetragen_in →
technitium/container/app
- zeigt_auf →
ufw-regel
- Firewall-Freigabe für Endpunkt web (tcp)
gitea/ufw-regel/web· geplant- zeigt_auf →
gitea/endpunkt/web - eingetragen_in →
host-basis/host-software/ufw
- zeigt_auf →
- Firewall-Freigabe für Endpunkt ssh (tcp)
gitea/ufw-regel/ssh· geplant- zeigt_auf →
gitea/endpunkt/ssh - eingetragen_in →
host-basis/host-software/ufw
- zeigt_auf →
route
- Route für Endpunkt web
gitea/route/web· geplant- zeigt_auf →
gitea/endpunkt/web - eingetragen_in →
traefik/container/app
- zeigt_auf →