Zum Inhalt
canales-solutions · IT-Servicemanagement nach ITIL 4

Servicekatalog › DNS › technitium

technitium

Autoritativ für canales-solutions.de (K-02), interne Auflösung und Weiterleitung der AD-Zone.

Status: geplant · 15 CIs · braucht docker-engine

Relationen

Gestrichelt: CIs anderer Anwendungen (Klick führt zu deren Seite). Klick auf ein eigenes CI zeigt seine Karte.

Relationen-Diagramm der Anwendung technitiumzeigt_aufeingetragen_inzeigt_aufeingetragen_inzeigt_aufeingetragen_inzeigt_aufeingetragen_inzeigt_aufeingetragen_inzeigt_aufveroeffentlichtveroeffentlichtgeschuetzt_durchlaeuft_aufnutztnutztnutztnutztroute/webRoute für Endpunkt webdns-eintrag/a-dnsDNS-Eintrag A für Endpunkt webufw-regel/dns-udpFirewall-Freigabe für Endpunkt dns (udp)ufw-regel/dns-tcpFirewall-Freigabe für Endpunkt dns (tcp)dns-eintrag/a-ns1DNS-Eintrag A für Endpunkt dnssecret/tsig-secondaryTechnitium – TSIG Zonentransfer (O-05)secret/adminTechnitium – Admindns-eintrag/ns2Zweiter Nameserverdns-eintrag/ns1NS + Glue ns1endpunkt/dnsDNS öffentlichdatenpfad/configZonen und Einstellungenendpunkt/webAdmin-Oberflächesecret/tsig-acmeTechnitium – TSIG ACME DNS-01identitaet/notzugangAdmin-Konto Technitiumcontainer/appDNS-Servertraefik/container/appTraefikhost-basis/host-software/ufwFirewallmaschine/vps2vps2 (infra)traefik/zertifikat/wildcardWildcard-Zertifikat

Configuration Items

Container

  • DNS-Server
    technitium/container/app · geplant
    • laeuft_auf → maschine/vps2
    • nutzt → technitium/datenpfad/config
    • nutzt → technitium/secret/admin
    • nutzt → technitium/secret/tsig-acme
    • nutzt → technitium/secret/tsig-secondary

Datenpfade

  • Zonen und Einstellungen
    technitium/datenpfad/config · geplant

Endpunkte

  • DNS öffentlich
    technitium/endpunkt/dns · geplant
    • veroeffentlicht → technitium/container/app
  • Admin-Oberfläche
    technitium/endpunkt/web · geplant
    • veroeffentlicht → technitium/container/app
    • geschuetzt_durch → traefik/zertifikat/wildcard

Identitäten

  • Admin-Konto Technitium
    technitium/identitaet/notzugang · geplant

Secrets

  • Technitium – TSIG Zonentransfer (O-05)
    technitium/secret/tsig-secondary · geplant
  • Technitium – Admin
    technitium/secret/admin · geplant
  • Technitium – TSIG ACME DNS-01
    technitium/secret/tsig-acme · geplant

DNS-Einträge

  • DNS-Eintrag A für Endpunkt web
    technitium/dns-eintrag/a-dns · geplant
    • zeigt_auf → technitium/endpunkt/web
    • eingetragen_in → technitium/container/app
  • DNS-Eintrag A für Endpunkt dns
    technitium/dns-eintrag/a-ns1 · geplant
    • zeigt_auf → technitium/endpunkt/dns
    • eingetragen_in → technitium/container/app
  • Zweiter Nameserver
    technitium/dns-eintrag/ns2 · geplant
  • NS + Glue ns1
    technitium/dns-eintrag/ns1 · geplant
    • zeigt_auf → maschine/vps2

route

  • Route für Endpunkt web
    technitium/route/web · geplant
    • zeigt_auf → technitium/endpunkt/web
    • eingetragen_in → traefik/container/app

ufw-regel

  • Firewall-Freigabe für Endpunkt dns (udp)
    technitium/ufw-regel/dns-udp · geplant
    • zeigt_auf → technitium/endpunkt/dns
    • eingetragen_in → host-basis/host-software/ufw
  • Firewall-Freigabe für Endpunkt dns (tcp)
    technitium/ufw-regel/dns-tcp · geplant
    • zeigt_auf → technitium/endpunkt/dns
    • eingetragen_in → host-basis/host-software/ufw