Wählen Sie die Apps, die Sie brauchen.

Dokumente im Browser mit Collabora Online schreiben und bearbeiten – auf Dateien in Ihrer eigenen Nextcloud, mit mehreren Personen gleichzeitig an derselben Datei. Neue Dateien sind standardmäßig ODF und lassen sich auf .docx umstellen.

• Collabora Online
• Nextcloud
• CryptPad

Tabellen im Browser mit Collabora Online, gespeichert und geteilt über Ihre Nextcloud und von mehreren Personen gleichzeitig bearbeitbar. Standardmäßig als .ods gespeichert oder als .xlsx, wenn Sie Microsoft-Formate wählen.

• Collabora Online
• Nextcloud

Präsentationen im Browser mit Collabora Online erstellen und vorführen, gespeichert in Ihrer Nextcloud. Standardmäßig als .odp gespeichert oder als .pptx, wenn Sie Microsoft-Formate wählen.

• Collabora Online
• Nextcloud

E-Mail auf Ihrer eigenen Domain, betrieben auf Ihren eigenen Servern: Postfix sendet und empfängt, Dovecot hält die Postfächer und OX App Suite ist das Webmail. Ausgehende Mails sind per DKIM signiert, und alle Mails werden von ClamAV gescannt.

• Postfix
• Dovecot
• OX App Suite
• ClamAV

Gemeinsame Kalender in OX App Suite, direkt neben Ihrer E-Mail: Termine buchen und Kollegen einladen, die direkt aus der Einladung zu- oder absagen. Für Buchungslinks lässt sich Cal.com ergänzen.

• OX App Suite
• Cal.com

Die Kubernetes-Plattform, auf der die anderen Kacheln laufen, ausgerollt aus einem Git-Repository, das Ihnen gehört – mit fertig eingerichtetem Networking, Zertifikaten, Secrets und Monitoring, und mit Single Sign-on und Backups, die sich jederzeit ergänzen lassen. Dasselbe Setup läuft bei Hetzner, AWS, Azure oder auf Ihrer eigenen Hardware.

• Argo CD
• Cilium
• cert-manager
• Sealed Secrets
• Keycloak
• kube-prometheus
• Velero
• Cluster API

Team-Chat mit Element: Direktnachrichten, Gruppenräume und Chatverlauf, dazu Whiteboards, Umfragen und Terminfindung direkt im Raum.

• Element
• Synapse
• Nordeck widgets

Videokonferenzen im Browser mit Jitsi Meet: Kamera, Bildschirmfreigabe und Chat, mit Livestreaming über Jibri. Ein TURN-Relay läuft mit, damit auch Personen hinter Firewalls teilnehmen können.

• Jitsi Meet
• Jibri
• coturn

Nextcloud zum Speichern, Synchronisieren und Teilen von Dateien über Desktop, Smartphone und Browser, auf Datenträgern, die Sie kontrollieren. Uploads werden von ClamAV gescannt, und Volumes lassen sich mit Velero sichern. Für S3-kompatiblen Objektspeicher betreibt KubeAid RustFS oder Ceph.

• Nextcloud
• ClamAV
• Velero
• RustFS
• Ceph

OpenProject für Pläne, Aufgaben und Issues: Arbeit zuweisen, Status verfolgen und per E-Mail informiert werden, wenn sich etwas ändert, mit Projektdateien in Nextcloud. Redmine ist ein schlankerer Issue-Tracker mit Gantt-Diagrammen.

• OpenProject
• Nextcloud
• Redmine

Ihr eigener Git-Server (Gitea) mit CI-Runnern, eine private Container-Registry, die Images auf bekannte Schwachstellen scannt (Harbor), Prüfungen der Codequalität (SonarQube) und Deployments aus Git heraus (Argo CD).

• Gitea
• act_runner
• GitLab Runner
• Harbor
• SonarQube
• Argo CD

GPU-Nodes in Ihrem eigenen Cluster: Der GPU Operator installiert die Treiber, damit Kubernetes GPU-Workloads einplanen kann, HAMi lässt mehrere Workloads eine GPU teilen, und KEDA skaliert sie anhand von Queues, Metriken und anderen Ereignissen. Sie bringen die Modelle und Trainingsjobs mit; sie laufen auf Hardware, die Sie kontrollieren.

• NVIDIA GPU Operator
• HAMi
• KEDA

Ein Unternehmenswiki mit XWiki: Seiten und Blogbeiträge mit Zugriffsrechten, hinter demselben Login wie der Rest der Suite. RELATE ergänzt Kurse und Prüfungen.

• XWiki
• RELATE

Gehärtetes SSH auf jedem vollständig verwalteten Server ab dem nächsten Neustart von SSH, selbst im reinen Berichtsmodus: keine Anmeldung per Passwort, root nur mit erzwungenen Befehlen, nur moderne Chiffren, außer unter RHEL 6. Ergänzen Sie ein VPN mit NetBird oder WireGuard, um Ihre Server über ein privates Netz zu erreichen, und melden Sie sich mit Ihren Verzeichniskonten über SSSD oder Kerberos an.

• OpenSSH
• NetBird
• WireGuard
• SSSD
• Kerberos

Jeder Server meldet CPU, Arbeitsspeicher, Festplatte und Last an Prometheus, mit bereits fertigen Alert-Regeln. LinuxAid kann außerdem die Logrotation übernehmen, Logs an einen zentralen Log-Host senden und lsof, strace und tcpdump installieren.

• Prometheus exporters
• journald
• rsyslog
• logrotate
• atop

Container-Hosts aus einer Rolle eingerichtet: Docker mit Compose, LXD-Systemcontainer oder Kubernetes-Nodes, dazu Umgebungen mit conda (Miniforge) und Guix für Entwickler.

• Docker
• Docker Compose
• LXD
• Kubernetes
• Miniforge
• GNU Guix

LinuxAid kann die Paketquellen jedes Servers verwalten und installiert dann zeitgesteuert Betriebssystem-Updates innerhalb der Servicefenster, die Sie in Obmondo festlegen. Für streng kontrollierte Umgebungen kann LinuxAid Ihren eigenen Paket-Mirror mit datierten Snapshots und GPG-signierten Paketen betreiben.

• apt
• yum
• zypper
• debmirror

Schriftliche Anleitungen zum Einrichten und Betreiben von LinuxAid, Seiten zu den wichtigsten Rollen und eine aus dem Code erzeugte Referenz der Einstellungen. Braucht Ihr Team eine eigene Dokumentationsseite, kann LinuxAid Foswiki betreiben.

• Foswiki
• Puppet Strings