Zum Inhalt
Servicekatalog

Katalog › Tresor › vaultwarden

vaultwarden

Tresor für alle Secrets (Bitwarden-kompatibel), Anmeldung über SSO + Master-Passwort

Status: aktiv · 4 CIs · braucht keycloak, traefik

Relationen

Gestrichelt: CIs anderer Anwendungen (Klick führt zu deren Seite). Klick auf ein eigenes CI zeigt seine Karte.

Relationen-Diagramm der Anwendung vaultwardenveroeffentlichtgeschuetzt_durchmeldet_annutztlaeuft_aufmeldet_anangeschlossen_anendpunkt/webhttps://tresor.{haupt_domain}secret/client-secret-keycloakVaultwarden – Client-Secret Keycloakidentitaet/oidc-clientKeycloak-Client vaultwardencontainer/appTresor für alle Secrets (Bitwarden-kompatibel), Anmeldung über SSO + Master-Passworttraefik/zertifikat/wildcardWildcard-Zertifikat der Hauptdomainkeycloak/container/appSingle Sign-On (OIDC/SAML) mit Benutzern und Gruppen aus der AD; Gruppen als Claim groupsmaschine/vps2vps2 (infra)traefik/netz/proxyProxy-Netz (Traefik ↔ Dienste)

Configuration Items

Container

  • Tresor für alle Secrets (Bitwarden-kompatibel), Anmeldung über SSO + Master-Passwort
    vaultwarden/container/app · geplant
    • laeuft_auf → maschine/vps2
    • meldet_an → vaultwarden/identitaet/oidc-client
    • angeschlossen_an → traefik/netz/proxy

Endpunkte

  • https://tresor.{haupt_domain}
    vaultwarden/endpunkt/web · geplant
    • veroeffentlicht → vaultwarden/container/app
    • geschuetzt_durch → traefik/zertifikat/wildcard

Identitäten

  • Keycloak-Client vaultwarden
    vaultwarden/identitaet/oidc-client · geplant
    • meldet_an → keycloak/container/app
    • nutzt → vaultwarden/secret/client-secret-keycloak

Secrets

  • Vaultwarden – Client-Secret Keycloak
    vaultwarden/secret/client-secret-keycloak · geplant