Zum Inhalt
canales-solutions · IT-Servicemanagement nach ITIL 4
Service Catalogue Management · Stand 1.11.2026

Servicekatalog nach ITIL

Servicekategorie › IT-Service › Anwendung › Configuration Item, nach dem CI-Design (19 Kopffelder, 11 CI-Typen). Klick auf eine CI-ID zeigt alle 19 Kopffelder. Ohne Anmeldung erscheinen nur Struktur und Zweck; Werte wie Versionen, Pfade und Konten stehen nur im Admin.

6Servicekategorien
20IT-Services
32Anwendungen
281Configuration Items

CIs je CI-Typ

anwendung0
maschine2
host-software12
container38
datenbank6
datenpfad30
netz11
endpunkt30
zertifikat3
identitaet27
secret52
dns-eintrag32
route20
ufw-regel18

Arbeitsspeicher-Soll je Servicekategorie

Ressourcenwerte sind Betriebswissen und erscheinen nach der Anmeldung.

Gesamtgraph: Aufbaureihenfolge nach Etappe

Pfeil von Voraussetzung zu Nutzer (abhaengig_von). Hover hebt die Abhängigkeiten hervor, Klick springt zur Anwendung. Gesamtbild mit Filter nach Kategorie

Abhängigkeitsgraph aller Anwendungen nach EtappeE1 HostE2 PlattformE3 Identität, DNSE4 InfrastrukturE5 KommunikationE6 DevOpsE7 KI, ITSMHost-BasisDocker EngineWireGuardSamba AD DCoauth2-proxyTraefikTechnitium DNSSpeicherLDAP Account Manag…KeycloakBackrest (restic)Exposure-AuditWächterVaultwardenRegistry-SpiegelRegistryPortainerntfyPrometheus-StackLoki + AlloyGrafanaGiteaImmichGarage (S3)Stalwart MailRoundcubeNextcloudProjekt-AnschlussCI-RunnerLiteLLMITSM-AppClaude CLI

Network

Tier 0DNS, Proxy, Tunnel (E-08 Empfehlung Tier 0)3 IT-Services · 4 Anwendungen · 34 CIs

DNS

dns1 Anwendungen

Technitium DNS

Interne Namen und AD-Zone auflösenSLO 99,5 %
Zone canales-solutions.de autoritativ ausliefernSLO 99,9 %

DNS · Seite mit Servicefunktionen und ihren Abhängigkeiten

Technitium DNS

E3Tier 0geplant15 CIs

Autoritativ für canales-solutions.de (K-02), interne Auflösung und Weiterleitung der AD-Zone.

Einordnung
Network › DNS › technitium
Tier · Profil
Tier 0 · infra
Etappe
3 Identität, DNS
abhaengig_von
docker-engine
Status
geplant
Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung
Relationen-Diagramm der Anwendung technitiumzeigt_aufeingetragen_inzeigt_aufeingetragen_inzeigt_aufeingetragen_inzeigt_aufeingetragen_inzeigt_aufeingetragen_inzeigt_aufveroeffentlichtveroeffentlichtgeschuetzt_durchlaeuft_aufnutztnutztnutztnutztroute/webRoute für Endpunkt webdns-eintrag/a-dnsDNS-Eintrag A für Endpunkt webufw-regel/dns-udpFirewall-Freigabe für Endpunkt dns (udp)ufw-regel/dns-tcpFirewall-Freigabe für Endpunkt dns (tcp)dns-eintrag/a-ns1DNS-Eintrag A für Endpunkt dnssecret/tsig-secondaryTechnitium – TSIG Zonentransfer (O-05)secret/adminTechnitium – Admindns-eintrag/ns2Zweiter Nameserverdns-eintrag/ns1NS + Glue ns1endpunkt/dnsDNS öffentlichdatenpfad/configZonen und Einstellungenendpunkt/webAdmin-Oberflächesecret/tsig-acmeTechnitium – TSIG ACME DNS-01identitaet/notzugangAdmin-Konto Technitiumcontainer/appDNS-Servertraefik/container/appTraefikhost-basis/host-software/ufwFirewallmaschine/vps2vps2 (infra)traefik/zertifikat/wildcardWildcard-Zertifikat
CI-IDTypBezeichnung · wichtigste WerteHerkunftSicherungMesswerte
containerDNS-ServerKkeineCPU, RAM, Neustarts, Digest gegen Soll

Reverse Proxy

proxy2 Anwendungen

Traefik, oauth2-proxy

SSO-Tor für Dienste ohne eigenes OIDCSLO 99,5 %
HTTPS-Eingang mit gültigem ZertifikatSLO 99,5 %

Reverse Proxy · Seite mit Servicefunktionen und ihren Abhängigkeiten

oauth2-proxy

E3Tier 0geplant4 CIs

SSO-Tor (ForwardAuth) für Dienste ohne eigenes OIDC.

Einordnung
Network › Reverse Proxy › oauth2-proxy
Tier · Profil
Tier 0 · infra
Etappe
3 Identität, DNS
abhaengig_von
keycloak
Status
geplant
Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung
Relationen-Diagramm der Anwendung oauth2-proxylaeuft_aufangeschlossen_anmeldet_annutztnutztsecret/cookieoauth2-proxy – Cookie-Secretsecret/oidcoauth2-proxy – Client-Secretidentitaet/oidc-clientKeycloak-Client oauth2-proxycontainer/appoauth2-proxymaschine/vps2vps2 (infra)traefik/netz/proxyOverlay proxy
CI-IDTypBezeichnung · wichtigste WerteHerkunftSicherungMesswerte
containeroauth2-proxyKkeineCPU, RAM, Neustarts, Digest gegen Soll

Traefik

E3Tier 0geplant8 CIs

Einziger Eingang 80/443, Wildcard-Zertifikat per DNS-01.

Einordnung
Network › Reverse Proxy › traefik
Tier · Profil
Tier 0 · infra
Etappe
3 Identität, DNS
abhaengig_von
technitium
Status
geplant
CI-IDTypBezeichnung · wichtigste WerteHerkunftSicherungMesswerte
containerTraefikKkeineCPU, RAM, Neustarts, Digest gegen Soll

Identity & Access

Tier 0Identitäten, Anmeldung, Tresor3 IT-Services · 4 Anwendungen · 41 CIs

Single Sign-on

sso1 Anwendungen

Keycloak

Anmeldung per OIDC, MFA für AdminsSLO 99,5 %

Single Sign-on · Seite mit Servicefunktionen und ihren Abhängigkeiten

Keycloak

E3Tier 0geplant14 CIs

SSO für alle Dienste, LDAP-Föderation zu Samba (LDAPS, srv-keycloak).

Einordnung
Identity & Access › Single Sign-on › keycloak
Tier · Profil
Tier 0 · infra
Etappe
3 Identität, DNS
abhaengig_von
samba-ad, traefik
Status
geplant
Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung
Relationen-Diagramm der Anwendung keycloakzeigt_aufeingetragen_inzeigt_aufeingetragen_inzeigt_aufeingetragen_inliegt_inlaeuft_aufangeschlossen_annutztnutztveroeffentlichtgeschuetzt_durchlaeuft_aufangeschlossen_anangeschlossen_anmeldet_annutztnutztufw-regel/webFirewall-Freigabe für Endpunkt web (tcp)route/webRoute für Endpunkt webdns-eintrag/a-authDNS-Eintrag A für Endpunkt websecret/ldapKeycloak – Bind srv-keycloaksecret/adminKeycloak – kc-adminidentitaet/kc-adminkc-admin (Notzugang)identitaet/srv-keycloakDienstkonto srv-keycloaknetz/internKeycloak interndatenpfad/postgresDatenbankdateiendatenbank/keycloakKeycloak-Datenbankcontainer/postgresKeycloak-Datenbankserverendpunkt/webAnmeldungsecret/datenbankKeycloak – Datenbankcontainer/appKeycloakhost-basis/host-software/ufwFirewalltraefik/container/appTraefiktechnitium/container/appDNS-Servermaschine/vps2vps2 (infra)traefik/zertifikat/wildcardWildcard-Zertifikattraefik/netz/proxyOverlay proxy
CI-IDTypBezeichnung · wichtigste WerteHerkunftSicherungMesswerte
containerKeycloak-DatenbankserverKkeineCPU, RAM, Neustarts, Digest gegen Soll
containerKeycloakKkeineCPU, RAM, Neustarts, Digest gegen Soll

Tresor

tresor1 Anwendungen

Vaultwarden

Secrets ablegen und abrufenSLO 99,5 %

Tresor · Seite mit Servicefunktionen und ihren Abhängigkeiten

Vaultwarden

E4Tier 0geplant10 CIs

Einzige Ablage aller Secrets, SSO_ONLY, Sammlung je Bereich.

Einordnung
Identity & Access › Tresor › vaultwarden
Tier · Profil
Tier 0 · infra
Etappe
4 Infrastruktur
abhaengig_von
keycloak
Status
geplant
Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung
Relationen-Diagramm der Anwendung vaultwardenzeigt_aufeingetragen_inzeigt_aufeingetragen_inzeigt_aufeingetragen_inveroeffentlichtgeschuetzt_durchlaeuft_aufangeschlossen_annutztmeldet_annutztnutztufw-regel/webFirewall-Freigabe für Endpunkt web (tcp)route/webRoute für Endpunkt webdns-eintrag/a-vaultDNS-Eintrag A für Endpunkt websecret/oidcVaultwarden – Client-Secret Keycloaksecret/admin-tokenVaultwarden – Admin-Tokenidentitaet/orgOrganisation canales-infradatenpfad/dataTresor-Daten (SQLite)endpunkt/webVaultwardenidentitaet/oidc-clientKeycloak-Client vaultwardencontainer/appVaultwardenhost-basis/host-software/ufwFirewalltraefik/container/appTraefiktechnitium/container/appDNS-Servertraefik/zertifikat/wildcardWildcard-Zertifikatmaschine/vps2vps2 (infra)traefik/netz/proxyOverlay proxy
CI-IDTypBezeichnung · wichtigste WerteHerkunftSicherungMesswerte
containerVaultwardenKkeineCPU, RAM, Neustarts, Digest gegen Soll

Verzeichnis

verzeichnis1 Anwendungen

Samba AD DC, LDAP Account Manager

Konten und Gruppen bereitstellen (LDAPS, Kerberos)SLO 99,5 %

Verzeichnis · Seite mit Servicefunktionen und ihren Abhängigkeiten

LDAP Account Manager

E3Tier 0geplant7 CIs

Weboberfläche für Konten und Gruppen.

Einordnung
Identity & Access › Verzeichnis › lam
Tier · Profil
Tier 0 · infra
Etappe
3 Identität, DNS
abhaengig_von
samba-ad, traefik
Status
geplant
Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung
Relationen-Diagramm der Anwendung lamzeigt_aufeingetragen_inzeigt_aufeingetragen_inveroeffentlichtgeschuetzt_durchlaeuft_aufangeschlossen_annutztmeldet_annutztroute/webRoute für Endpunkt webdns-eintrag/a-lamDNS-Eintrag A für Endpunkt websecret/bindLAM – Bind-Passwortidentitaet/srv-lamDienstkonto srv-lamdatenpfad/configLAM-Konfigurationendpunkt/webLAMcontainer/appLAMtraefik/container/appTraefiktechnitium/container/appDNS-Servertraefik/zertifikat/wildcardWildcard-Zertifikatmaschine/vps2vps2 (infra)traefik/netz/proxyOverlay proxy
CI-IDTypBezeichnung · wichtigste WerteHerkunftSicherungMesswerte
containerLAMKkeineCPU, RAM, Neustarts, Digest gegen Soll

Platform & Security

Tier 0Plattform, DevOps, Backup, Sicherheit, Beobachtung11 IT-Services · 20 Anwendungen · 139 CIs

Alarmierung

alerts1 Anwendungen

ntfy, Wächter

Alarm in ≤ 5 Min. zustellenSLO 99 %

Alarmierung · Seite mit Servicefunktionen und ihren Abhängigkeiten

ntfy

E4Tier 0geplant7 CIs

Push-Benachrichtigungen für Alarme und Läufe.

Einordnung
Platform & Security › Alarmierung › ntfy
Tier · Profil
Tier 0 · infra
Etappe
4 Infrastruktur
abhaengig_von
traefik
Status
geplant
CI-IDTypBezeichnung · wichtigste WerteHerkunftSicherungMesswerte
containerntfyKkeineCPU, RAM, Neustarts, Digest gegen Soll

Backup

backup1 Anwendungen

Backrest (restic)

Restore-Test je Tier-0-AnwendungSLO ≤ 30 Tage alt
Tägliche Sicherung offsiteSLO 99 % erfolgreiche Läufe

Backup · Seite mit Servicefunktionen und ihren Abhängigkeiten

Backrest (restic)

E4Tier 0geplant7 CIs

Tägliche Sicherung nach Strato (O-13: vorerst nur Strato), Dump-Dispatcher für alle Datenbank-CIs.

Einordnung
Platform & Security › Backup › backrest
Tier · Profil
Tier 0 · infra
Etappe
4 Infrastruktur
abhaengig_von
ntfy
Status
geplant
CI-IDTypBezeichnung · wichtigste WerteHerkunftSicherungMesswerte
containerBackrestKkeineCPU, RAM, Neustarts, Digest gegen Soll

Container-Plattform

docker3 Anwendungen

Docker Engine, Registry, Registry-Spiegel, Portainer

Images bereitstellen (Registry, Spiegel)SLO 99 %
Container ausführenSLO 99,5 %

Container-Plattform · Seite mit Servicefunktionen und ihren Abhängigkeiten

Registry-Spiegel

E4Tier 0geplant2 CIs

Pull-Through-Cache für Docker Hub und andere Quellen.

Einordnung
Platform & Security › Container-Plattform › spiegel
Tier · Profil
Tier 0 · infra
Etappe
4 Infrastruktur
abhaengig_von
traefik
Status
geplant
Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung
Relationen-Diagramm der Anwendung spiegellaeuft_aufangeschlossen_annutztdatenpfad/cacheCachecontainer/appSpiegelmaschine/vps2vps2 (infra)traefik/netz/proxyOverlay proxy
CI-IDTypBezeichnung · wichtigste WerteHerkunftSicherungMesswerte
containerSpiegelKkeineCPU, RAM, Neustarts, Digest gegen Soll

Registry

E4Tier 0geplant7 CIs

Eigene Container-Registry für Projekt- und Baukasten-Images.

Einordnung
Platform & Security › Container-Plattform › registry
Tier · Profil
Tier 0 · infra
Etappe
4 Infrastruktur
abhaengig_von
traefik
Status
geplant
CI-IDTypBezeichnung · wichtigste WerteHerkunftSicherungMesswerte
containerRegistryKkeineCPU, RAM, Neustarts, Digest gegen Soll

Portainer

E4Tier 0geplant7 CIs

Oberfläche für Container, nur für Admins.

Einordnung
Platform & Security › Container-Plattform › portainer
Tier · Profil
Tier 0 · infra
Etappe
4 Infrastruktur
abhaengig_von
keycloak
Status
geplant
CI-IDTypBezeichnung · wichtigste WerteHerkunftSicherungMesswerte
containerPortainerKkeineCPU, RAM, Neustarts, Digest gegen Soll

DevOps

devops2 Anwendungen

Gitea, CI-Runner, Claude CLI, Projekt-Anschluss

Automatisierung durch ClaudeSLO 98 %
CI-Builds ausführenSLO 98 %
Git-Repositories bereitstellenSLO 99,5 %

DevOps · Seite mit Servicefunktionen und ihren Abhängigkeiten

Gitea

E4Tier 0geplant18 CIs

Eigenes Gitea auf vps2 (K-04). Übernimmt nach M5 die Repos von vps1.

Einordnung
Platform & Security › DevOps › gitea
Tier · Profil
Tier 0 · infra
Etappe
4 Infrastruktur
abhaengig_von
keycloak
Status
geplant
Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung
Relationen-Diagramm der Anwendung giteazeigt_aufeingetragen_inzeigt_aufeingetragen_inzeigt_aufeingetragen_inzeigt_aufeingetragen_inveroeffentlichtveroeffentlichtgeschuetzt_durchliegt_inlaeuft_aufangeschlossen_annutztnutztlaeuft_aufangeschlossen_anangeschlossen_annutztmeldet_anmeldet_annutztnutztufw-regel/webFirewall-Freigabe für Endpunkt web (tcp)route/webRoute für Endpunkt webufw-regel/sshFirewall-Freigabe für Endpunkt ssh (tcp)dns-eintrag/a-gitDNS-Eintrag A für Endpunkt sshendpunkt/sshGit über SSHsecret/oidcGitea – Client-Secret Keycloaksecret/datenbankGitea – Datenbanksecret/notzugangGitea – canales (Notzugang)identitaet/dienstkontensrv-rd-vps2-<nn>, srv-claude (K-01)identitaet/notzugangLokaler Admin canalesidentitaet/oidc-clientKeycloak-Client giteaendpunkt/webGitea-Webnetz/internGitea interndatenpfad/postgresDatenbankdateiendatenpfad/dataRepos, LFS, Anhängedatenbank/giteaGitea-Datenbankcontainer/postgresGitea-Datenbankservercontainer/appGitea-Webanwendunghost-basis/host-software/ufwFirewalltraefik/container/appTraefiktechnitium/container/appDNS-Servertraefik/zertifikat/wildcardWildcard-Zertifikatmaschine/vps2vps2 (infra)traefik/netz/proxyOverlay proxy
CI-IDTypBezeichnung · wichtigste WerteHerkunftSicherungMesswerte
containerGitea-DatenbankserverKkeineCPU, RAM, Neustarts, Digest gegen Soll
containerGitea-WebanwendungKkeineCPU, RAM, Neustarts, Digest gegen Soll

CI-Runner

E6Tier 0geplant6 CIs

Gitea Actions Runner mit rootless BuildKit für Image-Builds.

Einordnung
Platform & Security › DevOps › runner
Tier · Profil
Tier 0 · infra
Etappe
6 DevOps
abhaengig_von
gitea, registry
Status
geplant
Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung
Relationen-Diagramm der Anwendung runnerlaeuft_aufnutztnutztlaeuft_aufmeldet_annutztsecret/registryRunner – Registry-Zugangsecret/tokenRunner – Registrierungs-Tokenidentitaet/runnerRunner-Registrierungdatenpfad/cacheBuild-Cachecontainer/buildkitBuildKit rootlesscontainer/appact_runnermaschine/vps2vps2 (infra)
CI-IDTypBezeichnung · wichtigste WerteHerkunftSicherungMesswerte
containerBuildKit rootlessKkeineCPU, RAM, Neustarts, Digest gegen Soll
containeract_runnerKkeineCPU, RAM, Neustarts, Digest gegen Soll

KI-Zugang

ki1 Anwendungen

LiteLLM

LLM-Zugang mit Budget je DienstSLO 99 %

KI-Zugang · Seite mit Servicefunktionen und ihren Abhängigkeiten

LiteLLM

E7Tier 0geplant14 CIs

LLM-Gateway mit Schlüssel und Budget je Dienst (K-05: in Lauf 3).

Einordnung
Platform & Security › KI-Zugang › litellm
Tier · Profil
Tier 0 · infra
Etappe
7 KI, ITSM
abhaengig_von
keycloak, vaultwarden
Status
geplant
Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung
Relationen-Diagramm der Anwendung litellmzeigt_aufeingetragen_inzeigt_aufeingetragen_inzeigt_aufeingetragen_inveroeffentlichtgeschuetzt_durchveroeffentlichtgeschuetzt_durchliegt_inlaeuft_aufangeschlossen_annutztnutztlaeuft_aufangeschlossen_anangeschlossen_annutztnutztnutztroute/apiRoute für Endpunkt apiroute/uiRoute für Endpunkt uidns-eintrag/a-llmDNS-Eintrag A für Endpunkt uisecret/dienst-keysLiteLLM – Schlüssel je Dienst (K-17)secret/providerLiteLLM – Anbieter-API-Schlüsselsecret/datenbankLiteLLM – Datenbanksecret/masterLiteLLM – Master-Keyendpunkt/uiAdmin-Oberflächeendpunkt/apiLLM-APInetz/internLiteLLM interndatenpfad/postgresDatenbankdateiendatenbank/litellmSchlüssel, Budgets, Nutzungcontainer/postgresLiteLLM-Datenbankservercontainer/appLiteLLM-Proxytraefik/container/appTraefiktechnitium/container/appDNS-Servertraefik/zertifikat/wildcardWildcard-Zertifikatmaschine/vps2vps2 (infra)traefik/netz/proxyOverlay proxy
CI-IDTypBezeichnung · wichtigste WerteHerkunftSicherungMesswerte
containerLiteLLM-DatenbankserverKkeineCPU, RAM, Neustarts, Digest gegen Soll
containerLiteLLM-ProxyKkeineCPU, RAM, Neustarts, Digest gegen Soll

Logs

logs1 Anwendungen

Loki + Alloy

Logs 30 Tage durchsuchbarSLO 99 %

Logs · Seite mit Servicefunktionen und ihren Abhängigkeiten

Loki + Alloy

E4Tier 0geplant3 CIs

Zentrale Logs aller Container und des Hosts.

Einordnung
Platform & Security › Logs › logs
Tier · Profil
Tier 0 · infra
Etappe
4 Infrastruktur
abhaengig_von
traefik
Status
geplant
Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung
Relationen-Diagramm der Anwendung logslaeuft_auflaeuft_aufnutztdatenpfad/lokiLog-Datencontainer/alloyAlloy (Sammler)container/lokiLokimaschine/vps2vps2 (infra)
CI-IDTypBezeichnung · wichtigste WerteHerkunftSicherungMesswerte
containerAlloy (Sammler)KkeineCPU, RAM, Neustarts, Digest gegen Soll
containerLokiKkeineCPU, RAM, Neustarts, Digest gegen Soll

Monitoring

monitoring2 Anwendungen

Prometheus-Stack, Grafana

Messwerte erfassen und auswertenSLO 99 %

Monitoring · Seite mit Servicefunktionen und ihren Abhängigkeiten

Prometheus-Stack

E4Tier 0geplant12 CIs

Prometheus mit Alertmanager und Exportern. Ziele werden aus den Messwerten der CIs erzeugt.

Einordnung
Platform & Security › Monitoring › metriken
Tier · Profil
Tier 0 · infra
Etappe
4 Infrastruktur
abhaengig_von
ntfy
Status
geplant
Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung
Relationen-Diagramm der Anwendung metrikenzeigt_aufeingetragen_inzeigt_aufeingetragen_inzeigt_aufeingetragen_inzeigt_aufeingetragen_inveroeffentlichtgeschuetzt_durchlaeuft_auflaeuft_auflaeuft_auflaeuft_auflaeuft_aufangeschlossen_annutztveroeffentlichtgeschuetzt_durchroute/webRoute für Endpunkt webdns-eintrag/a-prometheusDNS-Eintrag A für Endpunkt webroute/alertsRoute für Endpunkt alertsdns-eintrag/a-alertsDNS-Eintrag A für Endpunkt alertsendpunkt/alertsAlertmanagerdatenpfad/tsdbZeitreihencontainer/blackboxBlackbox-Exportercontainer/cadvisorcAdvisorcontainer/node-exporterNode-Exportercontainer/alertmanagerAlertmanagercontainer/prometheusPrometheusendpunkt/webPrometheustraefik/container/appTraefiktechnitium/container/appDNS-Servertraefik/zertifikat/wildcardWildcard-Zertifikatmaschine/vps2vps2 (infra)traefik/netz/proxyOverlay proxy
CI-IDTypBezeichnung · wichtigste WerteHerkunftSicherungMesswerte
containerBlackbox-ExporterKkeineCPU, RAM, Neustarts, Digest gegen Soll
containercAdvisorKkeineCPU, RAM, Neustarts, Digest gegen Soll
containerNode-ExporterKkeineCPU, RAM, Neustarts, Digest gegen Soll
containerAlertmanagerKkeineCPU, RAM, Neustarts, Digest gegen Soll
containerPrometheusKkeineCPU, RAM, Neustarts, Digest gegen Soll

Grafana

E4Tier 0geplant9 CIs

Dashboards je Anwendung, aus den CIs erzeugt.

Einordnung
Platform & Security › Monitoring › grafana
Tier · Profil
Tier 0 · infra
Etappe
4 Infrastruktur
abhaengig_von
metriken, keycloak, logs
Status
geplant
Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung
Relationen-Diagramm der Anwendung grafanazeigt_aufeingetragen_inzeigt_aufeingetragen_inzeigt_aufeingetragen_inveroeffentlichtgeschuetzt_durchlaeuft_aufangeschlossen_annutztmeldet_annutztnutztufw-regel/webFirewall-Freigabe für Endpunkt web (tcp)route/webRoute für Endpunkt webdns-eintrag/a-grafanaDNS-Eintrag A für Endpunkt websecret/adminGrafana – Notzugang adminsecret/oidcGrafana – Client-Secret Keycloakdatenpfad/dataDashboards und Einstellungenendpunkt/webGrafanaidentitaet/oidc-clientKeycloak-Client grafanacontainer/appGrafanahost-basis/host-software/ufwFirewalltraefik/container/appTraefiktechnitium/container/appDNS-Servertraefik/zertifikat/wildcardWildcard-Zertifikatmaschine/vps2vps2 (infra)traefik/netz/proxyOverlay proxy
CI-IDTypBezeichnung · wichtigste WerteHerkunftSicherungMesswerte
containerGrafanaKkeineCPU, RAM, Neustarts, Digest gegen Soll

Service Management

service-management1 Anwendungen

ITSM-App

CMDB und Servicekatalog bereitstellenSLO 99 %

Service Management · Seite mit Servicefunktionen und ihren Abhängigkeiten

ITSM-App

E7Tier 0geplant16 CIs

CMDB und Servicekatalog (Payload 3). Heute auf vps1, Umzug nach vps2 in M5 (K-10).

Einordnung
Platform & Security › Service Management › itsm
Tier · Profil
Tier 0 · infra
Etappe
7 KI, ITSM
abhaengig_von
keycloak, gitea
Status
geplant
Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung
Relationen-Diagramm der Anwendung itsmzeigt_aufeingetragen_inzeigt_aufeingetragen_inzeigt_aufeingetragen_inveroeffentlichtgeschuetzt_durchliegt_inlaeuft_aufangeschlossen_annutztnutztlaeuft_aufangeschlossen_anangeschlossen_annutztmeldet_anmeldet_annutztnutztnutztufw-regel/webFirewall-Freigabe für Endpunkt web (tcp)route/webRoute für Endpunkt webdns-eintrag/a-itsmDNS-Eintrag A für Endpunkt webnetz/internITSM interndatenpfad/dataUploadssecret/webhookITSM – Webhook-Secretsecret/gitea-tokenITSM – Gitea-Token srv-itsmsecret/oidcITSM – Client-Secret Keycloaksecret/datenbankITSM – Datenbankidentitaet/srv-itsmDienstkonto srv-itsmidentitaet/oidc-clientKeycloak-Client itsmendpunkt/webKatalog und Admindatenpfad/postgresDatenbankdateiendatenbank/itsmITSM-Datenbankcontainer/postgresITSM-Datenbankservercontainer/appITSM-App (Payload)host-basis/host-software/ufwFirewalltraefik/container/appTraefiktechnitium/container/appDNS-Servertraefik/zertifikat/wildcardWildcard-Zertifikatmaschine/vps2vps2 (infra)traefik/netz/proxyOverlay proxy
CI-IDTypBezeichnung · wichtigste WerteHerkunftSicherungMesswerte
containerITSM-DatenbankserverKkeineCPU, RAM, Neustarts, Digest gegen Soll
containerITSM-App (Payload)KkeineCPU, RAM, Neustarts, Digest gegen Soll

Speicher

speicher1 Anwendungen

Speicher, Garage (S3)

S3-Objektspeicher bereitstellenSLO 99 %
Datenpfade /srv/storage bereitstellenSLO 99,5 %

Speicher · Seite mit Servicefunktionen und ihren Abhängigkeiten

Garage (S3)

E5Tier 0geplant9 CIs

Selbst betriebener S3-Objektspeicher (O-11: Garage selbst). Ein Knoten, keine Redundanz.

Einordnung
Platform & Security › Speicher › garage
Tier · Profil
Tier 0 · infra
Etappe
5 Kommunikation
abhaengig_von
speicher, traefik
Status
geplant
CI-IDTypBezeichnung · wichtigste WerteHerkunftSicherungMesswerte
containerGarage-KnotenKkeineCPU, RAM, Neustarts, Digest gegen Soll

Communication

Tier 1Mail, Webmail, Dateiablage3 IT-Services · 4 Anwendungen · 65 CIs

Dateien

dateien1 Anwendungen

Nextcloud

Dateien synchronisieren und teilenSLO 99 %

Dateien · Seite mit Servicefunktionen und ihren Abhängigkeiten

Nextcloud

E5Tier 1geplant17 CIs

Dateiablage (O-10: in Lauf 3).

Einordnung
Communication › Dateien › nextcloud
Tier · Profil
Tier 1 · infra
Etappe
5 Kommunikation
abhaengig_von
keycloak, speicher
Status
geplant
Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung
Relationen-Diagramm der Anwendung nextcloudzeigt_aufeingetragen_inzeigt_aufeingetragen_inzeigt_aufeingetragen_inliegt_inlaeuft_aufangeschlossen_annutztlaeuft_aufangeschlossen_annutztnutztveroeffentlichtgeschuetzt_durchlaeuft_aufangeschlossen_anangeschlossen_annutztmeldet_anmeldet_annutztnutztufw-regel/webFirewall-Freigabe für Endpunkt web (tcp)route/webRoute für Endpunkt webdns-eintrag/a-cloudDNS-Eintrag A für Endpunkt websecret/redisNextcloud – Redissecret/oidcNextcloud – Client-Secretsecret/adminNextcloud – Notzugangidentitaet/srv-nextcloudDienstkonto srv-nextcloudnetz/internNextcloud interndatenpfad/postgresDatenbankdateiendatenpfad/dataDateiendatenbank/nextcloudNextcloud-Datenbankcontainer/redisCachecontainer/postgresNextcloud-Datenbankserverendpunkt/webNextcloudsecret/datenbankNextcloud – Datenbankidentitaet/oidc-clientKeycloak-Client nextcloudcontainer/appNextcloudhost-basis/host-software/ufwFirewalltraefik/container/appTraefiktechnitium/container/appDNS-Servermaschine/vps2vps2 (infra)traefik/zertifikat/wildcardWildcard-Zertifikattraefik/netz/proxyOverlay proxy
CI-IDTypBezeichnung · wichtigste WerteHerkunftSicherungMesswerte
containerCacheKkeineCPU, RAM, Neustarts, Digest gegen Soll
containerNextcloud-DatenbankserverKkeineCPU, RAM, Neustarts, Digest gegen Soll
containerNextcloudKkeineCPU, RAM, Neustarts, Digest gegen Soll

Mail

mail2 Anwendungen

Stalwart Mail, Roundcube

Webmail bereitstellenSLO 99 %
Mail senden und empfangenSLO 99,5 %

Mail · Seite mit Servicefunktionen und ihren Abhängigkeiten

Stalwart Mail

E5Tier 1geplant24 CIs

Mailserver für canales-solutions.de (O-09: in Lauf 3).

Einordnung
Communication › Mail › stalwart
Tier · Profil
Tier 1 · infra
Etappe
5 Kommunikation
abhaengig_von
technitium, keycloak
Status
geplant
Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung
Relationen-Diagramm der Anwendung stalwartzeigt_aufeingetragen_inzeigt_aufeingetragen_inzeigt_aufeingetragen_inzeigt_aufeingetragen_inzeigt_aufeingetragen_inzeigt_aufeingetragen_inzeigt_aufzeigt_aufveroeffentlichtgeschuetzt_durchveroeffentlichtgeschuetzt_durchveroeffentlichtgeschuetzt_durchveroeffentlichtgeschuetzt_durchlaeuft_aufnutztmeldet_anmeldet_annutztnutztnutztnutztufw-regel/smtpFirewall-Freigabe für Endpunkt smtp (tcp)ufw-regel/submissionFirewall-Freigabe für Endpunkt submission (tcp)ufw-regel/imapsFirewall-Freigabe für Endpunkt imaps (tcp)dns-eintrag/a-mailDNS-Eintrag A für Endpunkt imapsroute/adminRoute für Endpunkt admindns-eintrag/a-mailadminDNS-Eintrag A für Endpunkt adminsecret/oidcStalwart – Client-Secretsecret/dkimStalwart – DKIM-Schlüsselsecret/ldapStalwart – Bindsecret/adminStalwart – Adminidentitaet/srv-stalwartDienstkonto srv-stalwartidentitaet/oidc-clientKeycloak-Client stalwartdns-eintrag/srvSRV submission/imapsdns-eintrag/dmarcDMARCdns-eintrag/dkimDKIMdns-eintrag/spfSPFdns-eintrag/mxMXzertifikat/mailMail-Zertifikatendpunkt/adminMail-Adminendpunkt/imapsIMAPendpunkt/submissionSMTP Versandendpunkt/smtpSMTP eingehenddatenpfad/dataPostfächercontainer/appStalwarthost-basis/host-software/ufwFirewalltechnitium/container/appDNS-Servertraefik/container/appTraefiktraefik/zertifikat/wildcardWildcard-Zertifikatmaschine/vps2vps2 (infra)
CI-IDTypBezeichnung · wichtigste WerteHerkunftSicherungMesswerte
containerStalwartKkeineCPU, RAM, Neustarts, Digest gegen Soll

Roundcube

E5Tier 1geplant9 CIs

Webmail.

Einordnung
Communication › Mail › roundcube
Tier · Profil
Tier 1 · infra
Etappe
5 Kommunikation
abhaengig_von
stalwart
Status
geplant
Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung
Relationen-Diagramm der Anwendung roundcubezeigt_aufeingetragen_inzeigt_aufeingetragen_inzeigt_aufeingetragen_inveroeffentlichtgeschuetzt_durchlaeuft_aufangeschlossen_annutztmeldet_annutztnutztufw-regel/webFirewall-Freigabe für Endpunkt web (tcp)route/webRoute für Endpunkt webdns-eintrag/a-webmailDNS-Eintrag A für Endpunkt websecret/oidcRoundcube – Client-Secretsecret/des-keyRoundcube – DES-Keydatenpfad/dataEinstellungen (SQLite)endpunkt/webWebmailidentitaet/oidc-clientKeycloak-Client roundcubecontainer/appRoundcubehost-basis/host-software/ufwFirewalltraefik/container/appTraefiktechnitium/container/appDNS-Servertraefik/zertifikat/wildcardWildcard-Zertifikatmaschine/vps2vps2 (infra)traefik/netz/proxyOverlay proxy
CI-IDTypBezeichnung · wichtigste WerteHerkunftSicherungMesswerte
containerRoundcubeKkeineCPU, RAM, Neustarts, Digest gegen Soll

Mediathek

mediathek1 Anwendungen

Immich

Fotos und Videos sichern und anzeigenSLO 99 %

Mediathek · Seite mit Servicefunktionen und ihren Abhängigkeiten

Immich

E5Tier 1geplant15 CIs

Mediathek für Fotos und Videos (O-14: mitbauen).

Einordnung
Communication › Mediathek › immich
Tier · Profil
Tier 1 · infra
Etappe
5 Kommunikation
abhaengig_von
keycloak, speicher
Status
geplant
Relationen-Diagramm · gestrichelt = CIs anderer Anwendungen · Seite der Anwendung
Relationen-Diagramm der Anwendung immichzeigt_aufeingetragen_inzeigt_aufeingetragen_inzeigt_aufeingetragen_inveroeffentlichtgeschuetzt_durchliegt_inlaeuft_aufangeschlossen_anlaeuft_aufangeschlossen_annutztnutztlaeuft_aufangeschlossen_anlaeuft_aufangeschlossen_anangeschlossen_annutztmeldet_annutztufw-regel/webFirewall-Freigabe für Endpunkt web (tcp)route/webRoute für Endpunkt webdns-eintrag/a-fotosDNS-Eintrag A für Endpunkt websecret/oidcImmich – Client-Secretsecret/datenbankImmich – Datenbankidentitaet/oidc-clientKeycloak-Client immichendpunkt/webImmichnetz/internImmich interndatenpfad/postgresDatenbankdateiendatenpfad/libraryMedienbibliothekdatenbank/immichImmich-Datenbankcontainer/redisCachecontainer/postgresImmich-Datenbankservercontainer/mlMaschinelles Lernencontainer/serverImmich-Serverhost-basis/host-software/ufwFirewalltraefik/container/appTraefiktechnitium/container/appDNS-Servertraefik/zertifikat/wildcardWildcard-Zertifikatmaschine/vps2vps2 (infra)traefik/netz/proxyOverlay proxy
CI-IDTypBezeichnung · wichtigste WerteHerkunftSicherungMesswerte
containerCacheKkeineCPU, RAM, Neustarts, Digest gegen Soll
containerImmich-DatenbankserverKkeineCPU, RAM, Neustarts, Digest gegen Soll
containerMaschinelles LernenKkeineCPU, RAM, Neustarts, Digest gegen Soll
containerImmich-ServerKkeineCPU, RAM, Neustarts, Digest gegen Soll