Technische Informationen

Über dieses Projekt

Dieser Server läuft auf einem virtuellen Debian-Server und nutzt Docker-Container für verschiedene Services. Die gesamte Infrastruktur wird mit Ansible verwaltet und basiert auf modernen DevOps-Praktiken.

Grundlage war das c't Telerec't Repo:

Technologie-Stack

  • • Reverse Proxy: Traefik v3 mit automatischem Let's Encrypt TLS
  • • Authentifizierung: Keycloak (OIDC/OAuth2)
  • • Container Management: Docker + Portainer
  • • Automatisierung: Ansible, Watchtower, Autoheal
  • • Datenbanken: MariaDB, Redis

Sicherheit & Best Practices

Alle Services sind durch Traefik mit automatischem TLS-Zertifikat geschützt. Sensitive Services sind zusätzlich durch Keycloak OIDC-Authentifizierung gesichert.