Zum Inhalt
canales-solutions · IT-Servicemanagement nach ITIL 4

Servicekatalog › Reverse Proxy › traefik

traefik

Einziger Eingang 80/443, Wildcard-Zertifikat per DNS-01.

Status: geplant · 8 CIs · braucht technitium

Relationen

Gestrichelt: CIs anderer Anwendungen (Klick führt zu deren Seite). Klick auf ein eigenes CI zeigt seine Karte.

Relationen-Diagramm der Anwendung traefikzeigt_aufeingetragen_inzeigt_aufeingetragen_inveroeffentlichtgeschuetzt_durchveroeffentlichtlaeuft_aufnutztangeschlossen_annutztufw-regel/httpFirewall-Freigabe für Endpunkt http (tcp)dns-eintrag/a-traefikDNS-Eintrag A für Endpunkt dashboardendpunkt/dashboardTraefik-Dashboardendpunkt/httpHTTP → HTTPSdatenpfad/acmeACME-Speicherzertifikat/wildcardWildcard-Zertifikatnetz/proxyOverlay proxycontainer/appTraefikhost-basis/host-software/ufwFirewalltechnitium/container/appDNS-Servermaschine/vps2vps2 (infra)technitium/secret/tsig-acmeTechnitium – TSIG ACME DNS-01

Configuration Items

Container

  • Traefik
    traefik/container/app · geplant
    • laeuft_auf → maschine/vps2
    • nutzt → technitium/secret/tsig-acme
    • angeschlossen_an → traefik/netz/proxy
    • nutzt → traefik/datenpfad/acme

Datenpfade

  • ACME-Speicher
    traefik/datenpfad/acme · geplant

Netze

  • Overlay proxy
    traefik/netz/proxy · geplant

Endpunkte

  • Traefik-Dashboard
    traefik/endpunkt/dashboard · geplant
    • veroeffentlicht → traefik/container/app
    • geschuetzt_durch → traefik/zertifikat/wildcard
  • HTTP → HTTPS
    traefik/endpunkt/http · geplant
    • veroeffentlicht → traefik/container/app

Zertifikate

  • Wildcard-Zertifikat
    traefik/zertifikat/wildcard · geplant

DNS-Einträge

  • DNS-Eintrag A für Endpunkt dashboard
    traefik/dns-eintrag/a-traefik · geplant
    • zeigt_auf → traefik/endpunkt/dashboard
    • eingetragen_in → technitium/container/app

ufw-regel

  • Firewall-Freigabe für Endpunkt http (tcp)
    traefik/ufw-regel/http · geplant
    • zeigt_auf → traefik/endpunkt/http
    • eingetragen_in → host-basis/host-software/ufw