Zum Inhalt
canales-solutions · IT-Servicemanagement nach ITIL 4

Servicekatalog › Tresor › vaultwarden

vaultwarden

Einzige Ablage aller Secrets, SSO_ONLY, Sammlung je Bereich.

Status: geplant · 10 CIs · braucht keycloak

Relationen

Gestrichelt: CIs anderer Anwendungen (Klick führt zu deren Seite). Klick auf ein eigenes CI zeigt seine Karte.

Relationen-Diagramm der Anwendung vaultwardenzeigt_aufeingetragen_inzeigt_aufeingetragen_inzeigt_aufeingetragen_inveroeffentlichtgeschuetzt_durchlaeuft_aufangeschlossen_annutztmeldet_annutztnutztufw-regel/webFirewall-Freigabe für Endpunkt web (tcp)route/webRoute für Endpunkt webdns-eintrag/a-vaultDNS-Eintrag A für Endpunkt websecret/oidcVaultwarden – Client-Secret Keycloaksecret/admin-tokenVaultwarden – Admin-Tokenidentitaet/orgOrganisation canales-infradatenpfad/dataTresor-Daten (SQLite)endpunkt/webVaultwardenidentitaet/oidc-clientKeycloak-Client vaultwardencontainer/appVaultwardenhost-basis/host-software/ufwFirewalltraefik/container/appTraefiktechnitium/container/appDNS-Servertraefik/zertifikat/wildcardWildcard-Zertifikatmaschine/vps2vps2 (infra)traefik/netz/proxyOverlay proxy

Configuration Items

Container

  • Vaultwarden
    vaultwarden/container/app · geplant
    • laeuft_auf → maschine/vps2
    • angeschlossen_an → traefik/netz/proxy
    • nutzt → vaultwarden/datenpfad/data
    • meldet_an → vaultwarden/identitaet/oidc-client
    • nutzt → vaultwarden/secret/admin-token
    • nutzt → vaultwarden/secret/oidc

Datenpfade

  • Tresor-Daten (SQLite)
    vaultwarden/datenpfad/data · geplant

Endpunkte

  • Vaultwarden
    vaultwarden/endpunkt/web · geplant
    • veroeffentlicht → vaultwarden/container/app
    • geschuetzt_durch → traefik/zertifikat/wildcard

Identitäten

  • Organisation canales-infra
    vaultwarden/identitaet/org · geplant
  • Keycloak-Client vaultwarden
    vaultwarden/identitaet/oidc-client · geplant

Secrets

  • Vaultwarden – Client-Secret Keycloak
    vaultwarden/secret/oidc · geplant
  • Vaultwarden – Admin-Token
    vaultwarden/secret/admin-token · geplant

DNS-Einträge

  • DNS-Eintrag A für Endpunkt web
    vaultwarden/dns-eintrag/a-vault · geplant
    • zeigt_auf → vaultwarden/endpunkt/web
    • eingetragen_in → technitium/container/app

ufw-regel

  • Firewall-Freigabe für Endpunkt web (tcp)
    vaultwarden/ufw-regel/web · geplant
    • zeigt_auf → vaultwarden/endpunkt/web
    • eingetragen_in → host-basis/host-software/ufw

route

  • Route für Endpunkt web
    vaultwarden/route/web · geplant
    • zeigt_auf → vaultwarden/endpunkt/web
    • eingetragen_in → traefik/container/app