Zum Inhalt
Servicekatalog

Katalog › Docker › portainer

portainer

Container-Verwaltung für den Swarm der Maschine; Anmeldung über SSO, Notzugang canales

Status: aktiv · 6 CIs · braucht keycloak, traefik

Relationen

Gestrichelt: CIs anderer Anwendungen (Klick führt zu deren Seite). Klick auf ein eigenes CI zeigt seine Karte.

Relationen-Diagramm der Anwendung portainerveroeffentlichtgeschuetzt_durchmeldet_annutztnutztlaeuft_aufmeldet_anmeldet_anangeschlossen_anendpunkt/webhttps://portainer.{haupt_domain}secret/client-secret-keycloakPortainer – Client-Secret Keycloaksecret/canales-notzugangPortainer – canales (Notzugang)identitaet/oidc-clientKeycloak-Client portaineridentitaet/notzuganglokaler Notzugang canalescontainer/appContainer-Verwaltung für den Swarm der Maschine; Anmeldung über SSO, Notzugang canalestraefik/zertifikat/wildcardWildcard-Zertifikat der Hauptdomainkeycloak/container/appSingle Sign-On (OIDC/SAML) mit Benutzern und Gruppen aus der AD; Gruppen als Claim groupsmaschine/vps2vps2 (infra)traefik/netz/proxyProxy-Netz (Traefik ↔ Dienste)

Configuration Items

Container

  • Container-Verwaltung für den Swarm der Maschine; Anmeldung über SSO, Notzugang canales
    portainer/container/app · geplant
    • laeuft_auf → maschine/vps2
    • meldet_an → portainer/identitaet/notzugang
    • meldet_an → portainer/identitaet/oidc-client
    • angeschlossen_an → traefik/netz/proxy

Endpunkte

  • https://portainer.{haupt_domain}
    portainer/endpunkt/web · geplant
    • veroeffentlicht → portainer/container/app
    • geschuetzt_durch → traefik/zertifikat/wildcard

Identitäten

  • Keycloak-Client portainer
    portainer/identitaet/oidc-client · geplant
    • meldet_an → keycloak/container/app
    • nutzt → portainer/secret/client-secret-keycloak
  • lokaler Notzugang canales
    portainer/identitaet/notzugang · geplant
    • nutzt → portainer/secret/canales-notzugang

Secrets

  • Portainer – Client-Secret Keycloak
    portainer/secret/client-secret-keycloak · geplant
  • Portainer – canales (Notzugang)
    portainer/secret/canales-notzugang · geplant