Server-Management

Einheitlicher Plattform-Baukasten für mehrere Server: Projekte werden als eigenständige Compose-Module eingehängt und erhalten automatisch Zertifikate, Anmeldung, Überwachung und Offsite-Sicherung.

Ausgangslage

Auf mehreren Servern liefen Webanwendungen, Mail-Dienste und Werkzeuge nebeneinander – jeweils mit eigener Einrichtung für Zertifikate, Anmeldung, Sicherung und Überwachung.

Neue Projekte sollten sich schnell und nach denselben Regeln hinzufügen lassen, ohne die Sicherheit oder den Überblick zu verlieren.

Lösung

Jeder Server folgt demselben Aufbau: Eine zentrale Compose-Datei bindet Infrastruktur- und Projektmodule ein. Verbindliche Anforderungen legen fest, welche Kriterien jeder neue Container erfüllen muss.

Ein zentraler Traefik-Reverse-Proxy übernimmt Routing und Let’s-Encrypt-Zertifikate, Authentik stellt Single Sign-On bereit. Der Zugriff auf Docker erfolgt nur über einen abgesicherten, lesenden Proxy.

Telegraf meldet System-, Container- und Anmeldeereignisse aller Server an ein zentrales InfluxDB/Grafana. Offsite-Backups, Update-Hinweise für Container-Images, ein eigener Mail-Stack mit DMARC-Auswertung sowie eine verteilte Proxy-Struktur runden die Plattform ab.