DOCKER K8S PG SEC Plattform – Modulübersicht

Definiert ein reproduzierbares JVM-Container-Image als gemeinsame Laufzeitbasis für die Enterprise-Anwendungen.

• Immutable Infrastructure: Das Image wird versioniert gebaut statt auf laufenden Systemen nachträglich verändert.
• Layered Image: Laufzeit und Anwendung werden in klaren Image-Schichten getrennt.

Dockerfile öffnen

Stellt für Master 1 bis 14 lokale Compose-Profile bereit und macht Abhängigkeiten, Ports und Laufzeitkonfiguration nachvollziehbar.

• Infrastructure as Code: Die lokale Laufzeit wird deklarativ und wiederholbar beschrieben.
• Environment Parity: Die Profile nähern lokale Entwicklung und spätere Plattformlaufzeit aneinander an.

OTC-Compose öffnen

Enthält deklarative Kubernetes-Workloads für die Master-Systeme und bündelt Deployment-, Service- und Betriebsparameter.

• Declarative Configuration: Der gewünschte Plattformzustand steht vollständig in YAML.
• Self-Healing Runtime: Kubernetes gleicht den tatsächlichen Zustand mit der Deklaration ab.

Telco-Manifest öffnen

Ergänzt die Kubernetes-Workloads um OpenShift-Routen und macht die Anwendungen über die Plattform erreichbar.

• Platform Adapter: OpenShift-spezifische Ressourcen bleiben von den fachlichen Anwendungen getrennt.
• Edge Routing: Externe Zugriffe werden an einer klaren Plattformgrenze terminiert und weitergeleitet.

Telco-Route öffnen

Paketiert die Order-to-Cash-Referenz als Helm Chart und trennt wiederverwendbare Templates von umgebungsspezifischen Werten.

• Configuration Template: Chart und Values erzeugen reproduzierbare Plattformressourcen.
• Externalized Configuration: Umgebungswerte werden außerhalb des Anwendungsartefakts gehalten.

Chart öffnen · Values öffnen

Bündelt ausführbare PostgreSQL-Skripte für Sicherung und Wiederherstellung und macht den betrieblichen Datenpfad sichtbar.

• Backup and Restore: Sicherung und Rücksicherung werden als zusammengehöriger Betriebsvertrag behandelt.
• Operational Runbook: Wiederholbare Shell-Abläufe reduzieren manuelle Fehler im Betrieb.

Backup öffnen · Restore öffnen

Zeigt Netzwerksegmentierung und externe Secret-Konfiguration als getrennte Sicherheitsbausteine der Plattform.

• Least Privilege: NetworkPolicies begrenzen erlaubte Kommunikationswege.
• Secret Externalization: Sensible Werte werden nicht in Anwendungscode oder Images eingebettet.

NetworkPolicy öffnen · Env-Beispiel öffnen

Stellt eine klassische VM-/Bare-Metal-Laufzeit über systemd als Alternative zur Containerplattform bereit.

• Process Supervisor: systemd übernimmt Start, Neustart und Lebenszyklus des Prozesses.
• Runtime Adapter: Die Anwendung bleibt gleich, während die Betriebsumgebung austauschbar bleibt.

Service-Datei öffnen