Infrastruktur

Die Janus-Infrastruktur besteht aus einem einzelnen Arm64-Server bei Netcup, der als K3s-Cluster betrieben wird.

Eigenschaft	Wert
Hostname	janus.ciss.digital
IP	89.58.27.247
Architektur	Arm64
Betriebssystem	Debian 13 (trixie)
Provider	Netcup
DNS	*.janus.ciss.digital → 89.58.27.247

graph TB
    subgraph Hardware ["Hardware (Netcup)"]
        Server["Arm64 Server<br/>janus.ciss.digital<br/>89.58.27.247"]
    end

    subgraph OS ["Betriebssystem"]
        Debian["Debian 13 (trixie)"]
        Users["Benutzer: aw, dn, rst, service"]
        Security["UFW, fail2ban, unattended-upgrades"]
    end

    subgraph K8s ["Kubernetes (K3s)"]
        K3s["K3s Single-Node"]
        Ingress["ingress-nginx<br/>hostPort 80/443"]
        CertMgr["cert-manager<br/>Let's Encrypt"]
        Flux["Flux (GitOps)"]
        Workloads["Workloads / Apps"]
    end

    Server --> Debian
    Debian --> Users
    Debian --> Security
    Debian --> K3s
    K3s --> Ingress
    K3s --> CertMgr
    K3s --> Flux
    K3s --> Workloads
    Ingress --> Workloads

• Server - Hardware und Betriebssystem
• Härtung - Sicherheitseinstellungen