Rechenbasis
Drei L-Workloads: Forge, CI-Server und Identität; isolierter Runner; Registry und Passwortmanager. Builds, Image-Größen und Aufbewahrung bestimmen das Sizing.
Git, CI und Container-Registry mit Forgejo
Code, Builds und Container-Images auf einer Plattform: Forgejo für Git, Woodpecker CI für Pipelines, Harbor für Images und Vaultwarden für Team-Zugänge, Anmeldung über Ihren Identitätsdienst.
- Forgejo, Woodpecker CI, Harbor
- Vaultwarden und SSO inklusive
- Isolierter CI-Runner
Ausgangslage
Wofür Entwicklungsteams die Plattform einsetzen
Wer sein Git nicht bei einem US-Dienst belassen will, braucht mehr als einen Git-Server: Build, Image-Ablage und Zugänge müssen dazugehören.
Eine Lieferkette
Code, Build und Image liegen zusammen, dieselben Konten gelten überall.
Builds getrennt ausführen
Build-Code läuft auf einem eigenen Runner, getrennt von CI-Server, Forge und deren Zugangsdaten.
Zugänge an einem Ort
Passwörter und Zugänge des Teams liegen im Passwortmanager statt in Chats und Dateien.
Zusammenspiel
Git, CI, Registry und Passwörter im Zusammenspiel
Forgejo
Git-Hosting mit Pull Requests, Issues und Paketen; Anmeldung über OIDC.
Woodpecker CI
CI-Server mit Anmeldung über die Forge; kein eigener Identitätsdienst.
Harbor
Container-Registry mit Projekten, Rollen und OIDC-Anmeldung.
Vaultwarden
Passwortmanager für Zugänge des Teams; Anmeldung über OIDC.
Keycloak oder Authentik
Im Paketpreis enthalten. Protokolle und Rollen werden je Anwendung festgelegt.
Ausbau und Abgrenzung
Vaultwarden verwaltet Zugangsdaten für Personen und Teams. Dynamische Secrets für Pipelines und Build-Zahlen pro Stunde sind nicht Teil des Pakets.
Betrieb
Wie Ihre Git-Plattform betrieben wird
Kernapps, Monitoring und Updates im vereinbarten Umfang.
Reihenfolge der Wiederherstellung
Geplante Restore-Reihenfolge: Identität, Forge mit Git und LFS, Registry mit Metadaten, CI-Datenbank und Zugangsdaten; der Runner wird reproduzierbar neu aufgebaut.
Prüfung vor Freigabe
Versionskompatibilität von Forge, CI-Server, Registry und Runner prüfen; Tokens und Webhooks nach dem Update kontrollieren.
Angebot
Was kostet die Git-Plattform mit CI und Registry?
Im Preis enthalten sind Forgejo, Woodpecker CI, Harbor und Vaultwarden auf 3 L-Workloads. Keycloak oder Authentik kommt im Paket ohne Aufpreis dazu. Der isolierte CI-Runner ist ein eigener Workload und wird wie eine weitere App mitgerechnet.
Essential, Compute Lab 859,20 € netto je MonatRichtpreis vor Einrichtung und gesonderten Lizenzen.
Rechenweg
- 3 Workloads, je eine App enthalten
- 389,70 € netto je Monat
- Compute L, 3 Workloads
- 269,70 € netto je Monat
- 2 zusätzliche Apps, darunter der isolierter CI-Runner
- 199,80 € netto je Monat
- Keycloak oder Authentik
- im Paket enthalten
- Service Level: Essential
- im Preis enthalten
- Summe mit Business
- 1.018,90 € netto je Monat
- Summe mit Priority
- 1.138,90 € netto je Monat
Bereitstellung unkompliziert innerhalb weniger Werktage
Zahlung
- Überweisung
Einmalige Einrichtung nach Aufwand, im Angebot festgelegt. Zusätzlicher Speicher wird in 50-GB-Schritten gebucht: 4,99 € netto je Monat. Für produktive Build- und Release-Wege ist Priority zu prüfen. Der Service Level bleibt wählbar; es gilt die veröffentlichte Leiter.
Auswahl
Anmeldung für Git, CI und Registry: Keycloak oder Authentik
Keycloak oder Authentik ist im Paketpreis enthalten. Sie wählen den Identitätsdienst, der zu Ihrer Organisation passt.
| Wahl | Einordnung | Konfigurator-Einstieg |
|---|---|---|
| Keycloak | OIDC/SAML, Broker und LDAP-/AD-Föderation. Realm- und Client-Konfiguration als Betriebsaufgabe. | Paket konfigurieren: Keycloak |
| Authentik | OIDC/SAML, Sources, Flows sowie LDAP-/Proxy-Provider. Outposts je Integration berücksichtigen. | Paket konfigurieren: Authentik |
Auswahl
Welche Größe passt zu Ihren Builds?
Einzel-Hosting betreut eine Anwendung. Das Paket ergänzt weitere Apps und eine gemeinsame Identitätsplanung; Integrationen werden im Angebot abgegrenzt.
| Compute | Ressourcen laut Register | Essential, netto je Monat |
|---|---|---|
| S | 2 vCPU · 4 GB RAM · 80 GB NVMe SSD | 679,40 € netto je Monat |
| M | 4 vCPU · 8 GB RAM · 80 GB NVMe SSD | 739,20 € netto je Monat |
| L | 8 vCPU · 16 GB RAM · 80 GB NVMe SSD | 859,20 € netto je Monat |
- L ist die Startgröße. Welche Größe Ihre Nutzung braucht, prüft WZ-IT vor dem Angebot anhand von Builds, Image-Größen und Aufbewahrung. Nutzer werden nicht begrenzt; XL ist im Konfigurator wählbar.
Lizenzen und Editionen
Lizenzen und Editionen: Forgejo, Woodpecker, Harbor, Vaultwarden
Stand 25.10.2026. Freie Kerne bilden die Rechenbasis. Kommerzielle Editionen und Herstellerleistungen sind gesondert.
| Lizenz | Funktion und Grenze |
|---|---|
| Forgejo (GPL-3.0-or-later) | OIDC/OAuth2 und LDAP gehören zum Kern; SAML ist nicht vorhanden. Eine kostenpflichtige Edition nennt der Hersteller nicht. Lizenzdatei · Funktionsdokumentation |
| Woodpecker CI (Apache-2.0) | Nutzer und Anmeldung kommen aus der Forge über OAuth2. Single Sign-on entsteht über den Identitätsdienst der Forge. Lizenzdatei · Funktionsdokumentation |
| Harbor (Apache-2.0) | Datenbank-, LDAP/AD- und OIDC-Anmeldung gehören zum Kern; SAML ist nicht vorhanden. Die Anmeldeart wird vor dem Anlegen lokaler Nutzer gewählt. Lizenzdatei · Funktionsdokumentation |
| Vaultwarden (AGPL-3.0) | OIDC-Anmeldung ab Version 1.35.0 mit dokumentiertem Keycloak und Authentik; das Master-Passwort bleibt Pflicht. SAML und natives LDAP fehlen. Inoffizieller Server, nicht mit Bitwarden verbunden. Lizenzdatei · Funktionsdokumentation · Editionsgrenze |
| Keycloak (Apache-2.0) | OIDC, SAML und Identity Brokering im freien Kern. Lizenzdatei · Funktionsdokumentation |
| Authentik (MIT) | MIT-Kern mit OIDC-, SAML-, LDAP- und Proxy-Providern. Enterprise-Funktionen stehen unter separater Lizenz und sind nicht enthalten. Lizenzdatei · Funktionsdokumentation · Editionsgrenze |
Fragen zur Git-Plattform mit CI und Registry
Antworten auf die wichtigsten Fragen
- Workload, Compute, zusätzliche Apps, Speicher und Service Level werden aus dem Register summiert. Keycloak oder Authentik ist im Paketpreis enthalten. Einmalige Einrichtung nach Aufwand, im Angebot festgelegt; kommerzielle Lizenzen gesondert.
- Ja. Die beiden Einstiege setzen genau einen Identitätsdienst im Konfigurator. Ein vorhandener Kunden-IdP kann nach technischer Prüfung angebunden werden. Login, Rollen, Sperrung und Notfallzugang werden vor Freigabe gemeinsam geprüft.
- Vorgesehen ist ein Runner auf eigener Instanz. Build-Code läuft dort getrennt von CI-Server, Forge und Zugangsdaten. Tokens und Berechtigungen je Projekt werden im Angebot festgelegt.
- Nein. Vaultwarden speichert Zugangsdaten für Personen und Teams. Dynamische Secrets für Pipelines sind eine eigene Anforderung und werden im Angebot abgegrenzt.
- Backup-Umfang und Aufbewahrung werden anhand der Registerbausteine und Ihrer Anforderungen im Angebot festgelegt. Die genannte Wiederanlaufreihenfolge beschreibt die Planung für dieses Paket.
- Originaldateien, Datenbanken, Konfiguration und kundeneigene exportierbare Schlüssel werden im Exit-Umfang festgehalten. Exportformate und Übergabeweg werden je App konkretisiert. Der Rahmen steht unter Datenportabilität.
- Betrieb in Rechenzentren in Deutschland, der Schweiz oder Österreich. Eine Zusatzvereinbarung nach § 203 StGB ist am Standort Deutschland auf Anfrage möglich. Eine Subdomain unter wz-it.cloud und eine .de-Domain sind inklusive; Ihre eigene Domain kann per CNAME angebunden werden. Monatlich kündbar mit 30 Tagen zum Monatsende, keine Mindestlaufzeit. WZ-IT setzt keine Nutzerbegrenzung; die Größe richtet sich nach Compute S bis XL und den Editionsgrenzen.
Wissen
Git, CI und Registry im Detail
Bewertungen & Projekte
Managed Open Source mit Beratung und Betrieb
Kundenstimmen zu Open-Source-Auswahl, Implementierung, Wartung und langfristigem Betrieb.
Vernetzung & Provisioning
WZ-IT hat unsere Studio-Infrastruktur von dezentralen Einzelgeräten auf eine zentrale Plattform gehoben: Jeder Standort ist per VPN sicher angebunden, neue Geräte werden automatisiert onboardet und ein kompletter Standort wird per Vorlage provisioniert - ohne manuelle Schritte vor Ort. Was mich am meisten beeindruckt hat, ist die Breite und Tiefe des Wissens: Timo und Robin sind kein normaler IT-Dienstleister, der einen Server aufsetzt und wieder geht. Die beiden denken sich in hochkomplexe Infrastruktur- und Softwarethemen rein, arbeiten sich in jede Anforderung ein, die wir ihnen hinlegen, und bauen Vernetzung, Provisioning und Betrieb so auf, dass am Ende alles zusammenpasst. WZ-IT ist ein hervorragender Partner, wenn es um komplexe Software-, Netzwerk- und Architekturprojekte geht.
Steve KirchnerGeschäftsführer, nextGYM GmbH
International
Gebaut im Ruhrgebiet. Produktiv weltweit.
WZ-IT plant, entwickelt und betreibt Infrastruktur und Software für Kunden in Deutschland und international. Projekte setzen wir remote um und begleiten sie auch nach dem Go-live im laufenden Betrieb.
Ausgewählte Projekte
- LiveRemote-Access-Plattform für verteilte WasseraufbereitungsanlagenABCO Water Systems · Australien · Secure Access & OT
- 81%AWS-Migration mit deutlich geringeren laufenden KostenEVA Real Estate · VAE · Cloud-Exit & Infrastruktur
- 98%Neue Standorte in Minuten statt Stunden bereitstellennextGYM GmbH · Deutschland · Automatisierung & IoT
Kundenstimmen ansehen
Git, CI und Registry
Git, CI und Registry konfigurieren und anfragen
Wählen Sie den Identitätsdienst und ergänzen Sie Anforderungen im Konfigurator. WZ-IT legt Einrichtung, Sizing und Betriebsumfang im Angebot fest.
- Direkt mit Timo und Robin - kein Vertrieb, kein Sales-Pitch
- Fachliche Einschätzung Ihrer Situation
- Konkrete nächste Schritte für Infrastruktur, Software oder KI
Das Gespräch ist unverbindlich und kostenlos.
Die Beratung von WZ-IT zu unserer Azure-Migration war schon im Erstgespräch fachlich sehr fundiert und völlig unverbindlich - wir haben eine Menge mitgenommen.
Jakob ÖschlbergerInno7 GmbH
Die Beratung von WZ-IT zu unserer Azure-Migration war schon im Erstgespräch fachlich sehr fundiert und völlig unverbindlich - wir haben eine Menge mitgenommen.