Architecture

Reference documentation of the openEduSuite system architecture — Kubernetes orchestration, SAML federation, SSO, storage and component alternatives.

Öffentliche Nix-Container-Images

9. Oktober 2026

openEduSuite stellt seine Infrastruktur-Images als reproduzierbare Nix-Builds bereit: Dex, Helmfile, K8up, CloudNativePG, PostgreSQL und AgentFlow. Ersetzt Upstream-Images für luftdicht betriebene Cluster.

architectureinfrastructureoperationsarchitekturnixcontainerregistryreproducible-buildsair-gapdexk8upcloudnative-pgagentflow

Speicher- und Datenverwaltungsarchitektur

5. Oktober 2026

Persistenter Speicher, Datenbank-Backends, S3-Objektspeicher mit SeaweedFS, Backup-Integration und Lebenszyklus: von Storage-Klassen bis k8up/restic.

architectureinfrastructurearchitekturspeicherobject-storageseaweedfss3datenbankmariadbpostgresqlredisbackupk8uprestic

Typst-Dokumentenrendering-Architektur

1. Oktober 2026

Wie openEduSuite Typst als vollwertigen Dokumentensatz-Service bereitstellt: upstream-getrackter Fork, Multi-Arch-Containerimages, HTTP-Render-API und Deployment als Suite-Service für Abschlussarbeiten, Klausuren, Vorlesungsnotizen und Verwaltungsbriefe.

architectureintegrationarchitecturetypsttypesettingpdfdokumenterender-serviceintegrationcontainer

Integrationsarchitektur des Intercom-Service

27. September 2026

Wie der openEduSuite-Intercom-Service browserbasierte Kommunikation zwischen Anwendungen vermittelt (OIDC-Sitzungsverwaltung, silentes Login, Portal-Navigation, Dateiauswahl und Videokonferenzräume) und wie er in die Identitäts- und Anwendungsebene der Suite integriert ist.

architectureintegrationarchitekturintercom-serviceoidckeycloaksingle-sign-onportalintegrationkubernetes

Kapazitätsanalyse und Governance-Modell

27. August 2026

Ein Companion-Technologie-Dokument. Detaillierte Kapazitätsplanung für Bereitstellungen jedes Umfangs und das Governance-Modell für den Betrieb einer openEduSuite Plattform.

architectureinfrastructureoperationsarchitekturkapazitätgovernanceskalierungoperationslebenszyklus

Identitäts- und Authentifizierungsarchitektur

27. August 2026

Die vollständige Authentifizierungskette in openEduSuite: von der DFN-AAI-Föderation über Keycloak-SSO bis hin zu SAML- und OIDC-Service-Verbindungen, Attributzuordnung und Multi-IdP-Szenarien.

architectureinfrastructurearchitekturidentitätauthentifizierungsamloidckeycloakföderationdfn-aaiedugainshibbolethnubus

Netzwerk- und Datenflussarchitektur

27. August 2026

Wie Netzwerkverkehr in den openEduSuite-Cluster gelangt und DNS, TLS-Terminierung, Ingress-Routing und Netzwerkrichtlinien durchläuft, um Dienste zu erreichen: der vollständige Datenflusspfad.

architectureinfrastructurearchitekturnetzwerkdnstlsingresstraefikzertifikatenetzwerkrichtlinienkubernetes

Sicherheitsarchitektur

27. August 2026

Die Sicherheitsarchitektur von openEduSuite: Secret Management mit SOPS und age-Verschlüsselung, Netzwerkrichtlinien, RBAC, Audit-Logging und Compliance-Framework-Mapping zu BSI IT-Grundschutz, DSGVO und ISO 27001.

architectureinfrastructuresecurityarchitektursicherheitsopsrbacnetzwerkrichtlinienaudit-loggingcompliancebsidsgvoiso-27001kubernetes

Komponenten-Alternativen

15. April 2026

Vergleich der verfügbaren alternativen Komponenten in openEduSuite, einschließlich E-Mail, Videokonferenzen, Dateispeicher und Whiteboard-Lösungen.

architekturkomponentenvergleichalternativene-mailvideodateienwhiteboard

Systemarchitektur-Übersicht

15. April 2026

Eine Übersicht der openEduSuite-Systemarchitektur, einschließlich Kubernetes-Orchestrierung, SAML-Föderation mit DFN-AAI und eduGAIN, zentralem Keycloak-SSO und dem vollständigen Servicekatalog mit vielen Komponenten.

architekturinfrastrukturarchitekturkubernetessamlkeycloakföderation