Reference documentation of the openEduSuite system architecture — Kubernetes orchestration, SAML federation, SSO, storage and component alternatives.
openEduSuite 以可复现的 Nix 构建形式提供其基础设施镜像：Dex、Helmfile、K8up、CloudNativePG、PostgreSQL 和 AgentFlow。用于替代上游镜像，实现气隙集群运行。
持久存储、数据库后端、基于 SeaweedFS 的 S3 对象存储、备份集成与数据生命周期，从存储类到 k8up/restic 备份。
openEduSuite 如何将 Typst 作为一等公民文档排版服务交付，包括上游跟踪的 fork、多架构容器镜像、HTTP 渲染 API,以及面向论文、考试、课堂讲义和行政公文的套件服务部署。
openEduSuite 的 intercom-service 如何在浏览器层面中介跨应用通信（OIDC 会话处理、静默登录、门户导航、文件选择与视频会议房间），以及它如何与套件中的身份与应用层集成。
技术伴随文档。针对任何规模的部署提供详细的容量规划，以及运营 openEduSuite 平台的治理模型。
openEduSuite 的完整认证链，从 DFN-AAI 联邦通过 Keycloak 单点登录到 SAML 和 OIDC 服务连接、属性映射及多 IdP 场景。
网络流量如何进入 openEduSuite 集群，经过 DNS、TLS 终止、Ingress 路由和网络策略到达服务，构成完整的流量路径。
openEduSuite 的安全架构：使用 SOPS 和 age 加密的密钥管理、网络策略、RBAC、审计日志以及到 BSI IT-Grundschutz、GDPR 和 ISO 27001 的合规框架映射。
比较 openEduSuite 中可用的替代组件，包括电子邮件、视频会议、文件存储和白板解决方案。
openEduSuite 系统架构概览，包括 Kubernetes 编排、DFN-AAI 和 eduGAIN SAML 联邦认证、Keycloak 统一 SSO 以及 完整服务目录。
