Glossar

Definitionen der Produktbegriffe, die in der gesamten Codesphere-Dokumentation verwendet werden, alphabetisch nach Buchstaben geordnet. Jeder Eintrag nennt den Produktbereich, zu dem er gehört, und verlinkt auf die Seite, auf der das Konzept vollständig erklärt wird. Dieses Glossar verweist außerdem auf docs/Private_Cloud/glossary.mdx — Begriffe, die rein installations-/administrationsintern sind (Jumpbox, SOPS, Age Key und Ähnliches), bleiben ausschließlich dieser Seite vorbehalten, aber einige allgemeine Produktkonzepte, die zufällig nur dort dokumentiert sind (wie OMS und Data Center), sind auch hier enthalten.

A

Begriff	Kategorie	Definition
A/B-Test (Traffic Split)	Domains & Networking	Das Verbinden von zwei Landscapes mit einer Domain, sodass der Load Balancer von Codesphere den Traffic zwischen ihnen aufteilt und jeden Besucher per Sticky-Session-Cookie für die Dauer seiner Sitzung an eine Seite bindet. Siehe A/B-Tests einrichten.
Always On	Deployment	Der Verfügbarkeitsmodus, der einen Dienst dauerhaft laufen lässt, anstatt ihn bei Inaktivität auf null herunterzuskalieren — die dokumentierte Voraussetzung für Produktionsdomains, da ein Off-When-Unused-Dienst bei der nächsten Anfrage einen Cold Start erfährt. Siehe Eine Landscape konfigurieren.
API Key	Account	Ein persönliches Zugriffstoken, das in den User Settings generiert wird und API- sowie CLI-Aufrufern dieselben Berechtigungen wie dem ausstellenden Benutzerkonto gewährt. Siehe API Keys.
Attestation	Confidential Compute	Die Prüfung, die jeder vertrauliche Dienst durchläuft, bevor er startet. Die CPU (Central Processing Unit) signiert einen Bericht darüber, was in der Mikro-VM läuft, und der Trustee-Dienst verifiziert diesen anhand einer Policy, bevor er Schlüssel oder Secrets freigibt. Siehe Attestation und der Trustee-Dienst.

B

Begriff	Kategorie	Definition
Backup Store	Managed Services	Das externe, S3-kompatible (Simple Storage Service) Ziel — ein eigener Bucket oder ein Codesphere-Object-Storage-Managed-Service —, in das die Backups eines Managed Service geschrieben werden; Kapazität und Redundanz liegen in der eigenen Verantwortung. Siehe Managed Service Backups.
Base Image	Runtimes	Das Container-Image, von dem ein Reactive oder ein Managed Container ausgeht — entweder ein gemeinsam genutztes, von Codesphere gepflegtes Standard-Image oder ein eigenes, pro Dienst, pro Preview Deployment oder plattformweit angegebenes Image. Siehe Runtimes.
Blue/Green-Release (Zero-Downtime)	Deployment	Eine Release-Strategie, bei der ein neuer Workspace gebaut und geprüft wird, bevor das Domain-Routing per Public API darauf umgeschaltet wird, sodass es kein Zeitfenster gibt, in dem die Anwendung nicht erreichbar ist. Siehe Aufgaben mit der API automatisieren.

C

Begriff	Kategorie	Definition
Capabilities (Provider Capabilities)	Managed Services	Eine deklarierte Übersicht der Lifecycle-Funktionen, die das REST-Backend eines Managed Service Providers implementiert — pause, backups, pointInTimeRecovery und highAvailability — die Nutzern als Häkchen-, Kreuz- oder ausgeblendete Indikatoren angezeigt werden; Landscape-basierte Provider können noch keine davon unterstützen. Siehe Service Provider erstellen.
CI/CD	Deployment	Continuous Integration / Continuous Deployment — das automatische Bauen, Testen und Deployen einer Landscape aus ihrer ci.yml-Pipeline bei jedem Sync. Siehe CI-Pipelines konfigurieren.
CI Profile	Deployment	Eine benannte Variante der ci.yml-Konfiguration (zum Beispiel ci.dev.yml, ci.prod.yml), mit der Build- und Laufzeitverhalten pro Umgebung angepasst wird. Siehe CI Profiles verwenden.
ci.yml	Deployment	Die Infrastructure-as-Code-Datei, die die prepare- und run-Stufen, Dienste, Ressourcen und das Networking einer Landscape deklarativ definiert. Siehe CI-Pipelines konfigurieren.
Cloud IDE	Development	Die browserbasierte, in Echtzeit kollaborative Entwicklungsumgebung von Codesphere, die mit dem gemeinsamen Dateisystem einer Landscape verbunden ist, einschließlich einer gemeinsamen Terminal-Sitzung, die für jedes Workspace-Mitglied sichtbar ist. Siehe Cloud IDE.
Cluster Admin	Platform Administration	Die instanzweite Administratorrolle, die erforderlich ist, um global verfügbare Managed Service Providers zu veröffentlichen und Organisationen über eine gesamte Codesphere-Installation hinweg zu verwalten. Siehe Organizations API.
Codesphere Agent	Runtimes	Der Plattformprozess, der in jede Runtime eingebunden wird, um Orchestrierung und Monitoring bereitzustellen; in einem Managed Container läuft er als PID 1, sodass der eigene Prozess des Images stattdessen als sein Kindprozess läuft. Siehe Managed Containers.
Codesphere CLI (cs)	APIs & Automations	Das Open-Source-Kommandozeilentool, das in jedem Workspace vorinstalliert ist, um Codesphere-Ressourcen über das Terminal zu verwalten und zu debuggen. Siehe Erste Schritte mit der CLI.
Codesphere-Managed vs. Ecosystem Service	Managed Services	Ob Codesphere den Provider, das Backend und die Infrastruktur für einen Managed Service vollständig selbst betreibt, oder ob eine oder mehrere dieser Ebenen selbst verwaltet oder von einem Partner als Dienst bereitgestellt werden. Siehe Managed Services Overview.
Codesphere Reactive	Runtimes	Eine „stateful serverless"-Runtime, die auf einem gemeinsamen, von Codesphere gepflegten Base Image mit persistentem Speicher, Cold Starts im Millisekundenbereich und automatischem Skalieren auf null bei Inaktivität basiert. Siehe Codesphere Reactives.
Cold Start	Runtimes	Die Startverzögerung, die entsteht, wenn ein auf null skalierter (Off-When-Unused) Dienst bei der nächsten Anfrage aufwacht; Codesphere Reactives minimieren dies durch ein vorgewärmtes, gemeinsam genutztes Base Image. Siehe Runtimes.
Confidential Compute	Confidential Compute	Ein optionales Modul, das Dienste in hardwaregeschützten Mikro-VMs ausführt, sodass ihre Daten bei Nutzung, Übertragung und Speicherung verschlüsselt bleiben — selbst vor dem Infrastrukturbetreiber. Es benötigt Hosts mit einer TEE (Trusted Execution Environment). Siehe Was ist Confidential Compute.
Custom Domain	Domains & Networking	Eine vom Nutzer besessene Domain, die mit einer Resource Group verbunden und nach DNS-Verifizierung (Domain Name System) mit automatischem TLS (Transport Layer Security) auf einen oder mehrere Workspaces geroutet wird. Siehe Custom Domains verbinden.
Custom REST Backend	Managed Services	Ein Backend, das gegen den REST-Adapter-API-Vertrag (Representational State Transfer) von Codesphere implementiert wird und dazu dient, ein beliebiges externes System in den Managed-Services-Katalog aufzunehmen. Siehe Custom REST Backends.
Custom Target	Domains & Networking	Eine Pfadzuordnung im Workspace Router, die Anfragen an eine beliebige HTTP- oder HTTPS-URL außerhalb der Landscape weiterleitet, zum Beispiel an einen Dienst in einem Virtual Cluster, einen Managed Service oder einen externen Endpunkt. Ersetzt Headless Services. Siehe Landscape Networking.

D

Begriff	Kategorie	Definition
Data Center	Platform Administration	Die ID, die eine bestimmte Codesphere-Installation oder -Region identifiziert — kein physisches Gebäude —, an die eine Resource Group gebunden ist; sie erscheint in Dev-Domain-Hostnamen, SSH-Jump-Adressen und im dataCenter-Block der Install Config einer Installation. Siehe Private Cloud Installer Config Referenz.
Dev Domain	Domains & Networking	Die automatisch generierte URL (<workspace-id>.<data-center>.<instance-domain>), die standardmäßig jedem Workspace zugewiesen wird. Siehe Domain-Zugriff einschränken.
DSN (Data Source Name)	Managed Services	Der Verbindungsstring, den ein Managed Service Provider nach der Bereitstellung zurückgibt und der einer Anwendung alles liefert, was sie benötigt, um sich mit dem Dienst zu verbinden. Siehe Managed Services Overview.

E

Begriff	Kategorie	Definition
Environment Variable	Deployment	Ein Schlüssel-Wert-Konfigurationseintrag, der zur Laufzeit in einen Dienst eingebunden wird, verwaltet über die UI, Bulk-.env-Upload oder ci.yml-Templating. Siehe Environment Variables.
Execution Manager	Deployment	Das Workspace-Panel, mit dem eine Landscape synchronisiert, ihre Prepare- und Run-Stufen ausgeführt, Dienste gestartet, gestoppt oder neu gestartet, CI Profiles gewechselt und abgebaut werden — die zentrale Steuerungsoberfläche für das Deployment. Siehe Landscape Lifecycle.

F

Begriff	Kategorie	Definition
Feature Flag	Platform Administration	Einer von drei Flag-Bereichen in der config.yaml einer Installation — stabile features, Opt-in-preview oder Codesphere-internal —, der bestimmt, ob eine Plattformfunktion überhaupt sichtbar ist. Siehe Feature Flags.
Force Delete	Managed Services	Eine explizite, unumkehrbare Methode zum Löschen eines Managed Service, bei der das Warten auf ein abschließendes Backup übersprungen wird, um einen Dienst freizugeben, der feststeckt, weil dieses Backup nicht abgeschlossen werden kann. Siehe Services bereitstellen.

G

Begriff	Kategorie	Definition
Git Panel	Development	Das Cloud-IDE-Seitenpanel zum Stagen, Committen und Pushen von Änderungen, mit Fetch-/Pull-/Push-Steuerung. Siehe Git-Integration.
Git Permissions	Account	Die Verbindungen auf Benutzerebene zu Git-Providern (GitHub, GitLab, Bitbucket), die Codesphere autorisieren, Workspaces und Preview Deployments aus einem Repository zu erstellen. Siehe Git Permissions.

H

Begriff	Kategorie	Definition
Headless Service	Deployment	Veraltet. Ein ci.yml-Eintrag, der eine HTTP-Routing-Regel hinzufügte, die auf einen bestehenden Endpunkt verwies, ohne ein neues Reactive bereitzustellen. Ersetzt durch Custom Targets im Workspace Router. Siehe Headless Services.
Health Endpoint	Deployment	Die URL, die von innerhalb des Containers geprüft wird und die Codesphere abfragt, um zu entscheiden, ob eine Dienstinstanz gesund und bereit ist, Traffic zu empfangen. Siehe Eine Landscape konfigurieren.
Hosting Plan	Platform Administration	Die rohe CPU-, Arbeitsspeicher- und Speicherzuteilung, die ein Cluster-Administrator definiert; ein oder mehrere Workspace Plans referenzieren einen Hosting Plan, um zu bestimmen, welche Ressourcen ein vom Nutzer gewählter Plan tatsächlich bereitstellt. Siehe Workspace- und Hosting-Pläne.

I

Begriff	Kategorie	Definition
IaC (Infrastructure as Code)	Core Concepts	Die vollständige Definition der Runtimes, Managed Services, des Networkings und Routings einer Landscape in der versionskontrollierten Datei ci.yml, sodass dasselbe Deployment über Umgebungen hinweg reproduziert werden kann. Siehe Plattformarchitektur.
IDE Pod	Development	Die Rechenleistung, auf der das Cockpit eines Workspace — Terminal, Cloud IDE, VS Code Server, Prepare Stage — läuft, getrennt von der Rechenleistung, die die eigenen Dienste der Landscape antreibt. Siehe Landscapes & Workspaces.
Infrastructure Layer	Core Concepts	Das interne Fundament von Codesphere — Kubernetes für Compute, Ceph für Storage und Networking —, verwaltet über das Codesphere OMS; kein kundenseitiges „Infrastructure as a Service"-Angebot, sondern die Basis, auf der der Platform Layer läuft. Siehe Plattformarchitektur.
Install Config (config.yaml)	Platform Administration	Die installationsweite Konfigurationsdatei, generiert von der OMS CLI, die das Data Center, die Infrastruktur, das Networking, den Storage, die Pläne und aktivierten Funktionen einer Codesphere-Instanz über zwölf übergeordnete Schlüssel beschreibt. Siehe Private Cloud Installer Config Referenz.
Internal URL	Domains & Networking	Die private, clusterinterne Adresse (http://ws-server-<workspace-id>-<service>.workspaces:<port>), über die Landscape-Dienste direkt miteinander kommunizieren, ohne das Landscape Gateway zu durchlaufen. Siehe Landscape Networking.

L

Begriff	Kategorie	Definition
Landscape	Core Concepts	Eine Deployment-Konfiguration für eine Anwendung und ihre Architektur, deklariert in einer einzigen ci.yml-Datei und als laufendes Set von Diensten instanziiert. Siehe Landscapes & Workspaces.
Landscape-based Provider	Managed Services	Ein Managed Service Provider, der als Codesphere Landscape implementiert ist und es ermöglicht, jede bereitgestellte Anwendung als wiederverwendbaren One-Click-Service zu veröffentlichen. Siehe Service Provider erstellen.
Landscape Config Editor	Deployment	Die UI, die über das Deploy-Symbol in der Seitenleiste eines Workspace geöffnet wird und zum Konfigurieren der Dienste, Ressourcen, des Networkings und der Umgebungsvariablen einer Landscape dient — als Alternative zum manuellen Bearbeiten der ci.yml. Siehe Eine Landscape konfigurieren.
Landscape Gateway	Deployment	Der einzelne Dienst und Port innerhalb einer Landscape, der den gesamten externen Traffic empfängt, der über die Dev Domain oder eine Custom Domain eingeht. Entweder ein Reactive oder der Workspace Router. Eine Landscape hat höchstens eins. Siehe Landscape Networking.
Landscape Health Monitoring	Monitoring	Echtzeit- und historische Einsicht in CPU-, Arbeitsspeicher- und Storage-Nutzung pro Dienst, erreichbar über die Verknüpfung in der Workspace-Tabelle oder die Ressourcen-Schaltfläche des Workspace. Siehe Landscape Health überwachen.
Landscape Lifecycle	Deployment	Die vollständige Abfolge, die eine Landscape durchläuft — Erstellung, Sync, Ausführung, Teardown und Löschung —, mit unterschiedlichen Garantien zur Datenpersistenz in jeder Phase. Siehe Landscape Lifecycle.
Local IDE Integration	Development	Das Verbinden eines lokalen Editors mit einem Workspace über Git-Sync, die Microsoft-Tunnel-Verbindung der Codesphere-VS-Code-Erweiterung oder direktes SSH für jede SSH-fähige IDE (JetBrains, Vim, Emacs). Siehe Lokale IDE verbinden.
Log Browser	Monitoring	Ein Observability-Tool, das Anwendungsdienst-Logs und Pipeline-Ausführungs-Logs für eine Landscape auf Basis der OpenTelemetry-Erfassung vereint. Siehe Log Browser.

M

Begriff	Kategorie	Definition
Managed Container	Runtimes	Eine Runtime für ein eigenes OCI-(Open Container Initiative)/Docker-Image, bei der Codesphere Orchestrierung, Skalierung, Networking und Monitoring über denselben Codesphere Agent übernimmt, den jede Runtime nutzt, während das Image selbst in eigener Verantwortung bereitgestellt wird. Siehe Managed Containers.
Managed Service	Managed Services	Eine aus dem Katalog bereitgestellte Abhängigkeit — Datenbank, Cache, Storage, Message Queue oder Virtual Cluster —, die Codesphere bereitstellt und über den gesamten Lifecycle verwaltet, verbunden mit einer Landscape über das private Netzwerk. Siehe Managed Services Overview.
Managed Service Backup	Managed Services	Automatisierte, geplante Snapshots eines unterstützten Managed Service, gespeichert in einem S3-kompatiblen (Amazon Simple Storage Service) Backup Store, nutzbar für Point-in-Time Recovery. Siehe Managed Service Backups.
MB vs. MiB	Managed Services	Eine dokumentierte Inkonsistenz in den Managed-Services-Dokumenten und -Schemas — manche Speichergrößen werden in dezimalen Megabyte (MB) angegeben, andere in binären Mebibyte (MiB) —, die man fallweise prüfen sollte, statt sie vorauszusetzen. Siehe Custom REST Backends.
MCP Server	APIs & Automations	Der offizielle Codesphere-Server für das MCP (Model Context Protocol), gestartet mit cs mcp, der es KI-Assistenten wie Claude, Cursor oder VS Code ermöglicht, Workspaces, Pipelines, Domains und Resource Groups mit dem API-Token des Nutzers zu verwalten. Siehe Codesphere MCP Server.
Micro-VM (Confidential Micro-VM)	Confidential Compute	Eine leichtgewichtige VM (Virtual Machine), die einen einzelnen vertraulichen Dienst mit eigenem Gastkernel und CPU-verschlüsseltem Speicher umschließt. Sie läuft innerhalb der TEE (Trusted Execution Environment) der Host-CPU. Siehe Confidential Architecture.
Monitoring (Observability Stack)	Monitoring	Die optionale, auf OpenTelemetry basierende Plattform von Codesphere für Logs, Traces und Ressourcenmetriken, aktivierbar pro Resource Group und dann pro Landscape. Siehe Monitoring aktivieren.
Monitoring Plan	Monitoring	Die separat aktivierbare, dimensionierte Observability-Stufe, die ein Resource-Group-Administrator aktiviert, bevor der Log Browser und der Request Browser mit der Datenerfassung beginnen. Siehe Monitoring aktivieren.

N

Begriff	Kategorie	Definition
Network File System	Core Concepts	Das gemeinsame, persistente Dateisystem, das unter /home/user/app in einem Workspace und den Reactive-Diensten seiner Landscape eingebunden ist und Neustarts sowie Skalierung übersteht. Siehe Landscapes & Workspaces.
Nix (Package Manager)	Deployment	Der deklarative, rootlose Paketmanager, den Codesphere zum Installieren von Binärabhängigkeiten in der Prepare Stage verwendet, da Reactives ohne Root-Zugriff laufen; Pakete landen in einem Nix Store, der von den Reactive-Diensten der Landscape gemeinsam genutzt wird. Siehe Abhängigkeiten mit Nix installieren.

O

Begriff	Kategorie	Definition
Object Storage	Managed Services	Ein Managed-Service-Provider, der eine S3-kompatible Bucket-API für Dateien, Backups und andere unstrukturierte Daten bereitstellt, basierend auf der Ceph-Storage-Schicht von Codesphere. Siehe Object Storage.
Off-When-Unused	Deployment	Ein dienstspezifischer Modus, bei dem die Runtime nach einer Phase der Inaktivität auf null skaliert und bei der nächsten Anfrage automatisch neu startet. Siehe Landscape Lifecycle.
OIDC (OpenID Connect)	Platform Administration	Ein Identitätsstandard, den Codesphere-Private-Cloud-Installationen nutzen können, um Nutzer gegen einen externen Identity Provider zu authentifizieren, konfiguriert getrennt von Git-Provider-Integrationen. Siehe Identity Provider.
OIDC Role Mapping	Platform Administration	Weist Organization- und Resource-Group-Rollen automatisch anhand von Claims im ID-Token einer OIDC-Anmeldung zu. Cluster Admins ordnen Claims Organizations zu, Organization Owners ordnen Claims Rollen zu. Siehe OIDC Role Mapping.
OMS (Operations Management System)	Platform Administration	Die Administrator-CLI von Codesphere zum Herunterladen von Installationspaketen, Generieren der Installationskonfiguration sowie zum Installieren und Betreiben der zugrunde liegenden Infrastruktur einer Private-Cloud-Instanz. Siehe Private Cloud Glossar.
OpenBao	Deployment	Die Open-Source-Secrets-Engine, auf der die Secret-/Vault-Funktion von Codesphere basiert, die Werte verschlüsselt im Ruhezustand speichert und sie Diensten nur per Referenz freigibt. Siehe Secret Management.
OpenVSIX	Development	Der Open-Source-Erweiterungsmarktplatz, den der integrierte VS Code Server anstelle des offiziellen Microsoft Marketplace verwendet — der Grund, warum manche Microsoft-Erweiterungen manuell installiert werden müssen. Siehe VS Code Server.
Organization	Core Concepts	Die übergeordnete administrative Einheit, die ein Unternehmen repräsentiert und zentrale Governance sowie Zugriffskontrolle über alle seine Resource Groups bietet. Siehe Organizations & Resource Groups.

P

Begriff	Kategorie	Definition
PaaS (Platform-as-a-Service)	Core Concepts	Die Produktkategorie, der Codesphere insgesamt angehört — eine selbst hostbare Cloud-Plattform, die Entwicklungs-, Deployment- und Betriebswerkzeuge über den gesamten Software-Lifecycle hinweg bereitstellt. Siehe Einführung in Codesphere.
Path-Based Routing	Domains & Networking	Das Lenken von Traffic an verschiedene Dienste oder Workspaces basierend auf URL-Pfadpräfixen auf derselben Domain. Siehe Path-Based Routing.
Plans and Resource Parameters	Managed Services	Die zweiteilige Methode, mit der ein REST-basierter Managed Service Provider seine abrechenbaren Ressourcen beschreibt: resourceParameters deklariert, welche Ressourcen existieren und wie sie validiert werden, während benannte plans (Small, Medium, …) konkrete Werte dafür festlegen. Siehe Service Provider erstellen.
Platform Layer	Core Concepts	Die Anwendungs- und Lifecycle-Management-Schicht, die auf dem Infrastructure Layer aufbaut und Runtimes, Managed Services, CI/CD, Observability und Multi-Tenancy bereitstellt — zusammen bilden die beiden Schichten das PaaS-Angebot von Codesphere. Siehe Plattformarchitektur.
Point-in-Time Recovery (PITR)	Managed Services	Das Wiederherstellen eines Managed Service auf einen beliebigen Zeitpunkt zwischen geplanten Backups anstatt auf einen einzelnen Snapshot; eine Wiederherstellung erzeugt immer eine neue Dienstinstanz, statt an Ort und Stelle wiederherzustellen. Siehe Managed Service Backups.
Prepare Stage	Deployment	Die optionale ci.yml-Phase — im Landscape Config Editor als Application Setup bezeichnet —, die Abhängigkeiten installiert und die Anwendung auf dem gemeinsamen Dateisystem baut, bevor Dienste ausgeführt werden. Siehe CI-Pipelines konfigurieren.
Preview Comments	Domains & Networking	Figma-artige kontextbezogene Kommentarfunktion für Preview Deployments, mit der Reviewer direkt in der laufenden Anwendung Frontend-Feedback hinterlassen können. Siehe GitHub Preview Deployments.
Preview Deployment	Domains & Networking	Eine temporäre, isolierte Landscape, die automatisch für einen Pull- oder Merge-Request erstellt wird und die Architektur der Produktion für QA vor dem Merge teilt. Siehe GitHub Preview Deployments.
Provider Backend	Managed Services	Die Komponente, die einen Service Provider mit seiner zugrunde liegenden Rechenleistung verbindet und Erstellungs-, Aktualisierungs-, Lösch- und Statusoperationen für einen Dienst ausführt. Siehe Managed Services Overview.
Provider Editor (UI)	Managed Services	Die formularbasierte Codesphere-UI zum Erstellen einer Managed-Service-Provider-Definition — ausgehend von einer bestehenden Landscape, von Grund auf oder durch Import einer Definition —, mit einer Live-YAML/JSON-Vorschau, die direkt im Katalog veröffentlicht werden kann. Siehe Service Provider erstellen.
Provider Maturity Label (GA / Preview / Closed Testing)	Managed Services	Der Status, der auf jeder Managed-Service-Provider-Seite angezeigt wird — General Availability, eine standardmäßig deaktivierte Opt-in-Preview-Funktion oder Closed Testing, nur auf dedizierten Installationen verfügbar. Siehe Service Provider erstellen.
Provider Scope	Managed Services	Ob ein Managed Service Provider für jede Resource Group der Installation verfügbar ist (global), für jede Resource Group einer expliziten Liste von Organizations (organization), oder nur für eine explizite Liste von Resource Groups (team). Siehe Service Provider erstellen.
Provider Versions	Managed Services	Bei Landscape-basierten Providern die nur anfügbare, versionsbezogene Festlegung eines gitRef und ciProfile (plus optionalem Label und Release Notes), aus der Nutzer beim Erstellen oder Upgraden eines Dienstes wählen. Siehe Service Provider erstellen.
Public API	APIs & Automations	Die REST-API von Codesphere zur programmgesteuerten Verwaltung von Workspaces, Pipelines, Domains und Managed Services, authentifiziert über ein Bearer-API-Token. Siehe Public API.

R

Begriff	Kategorie	Definition
RBAC (Role-Based Access Control)	Platform Administration	Das Modell zur Ressourcenisolation und Durchsetzung von Richtlinien, das der Multi-Tenancy von Codesphere zugrunde liegt und einschränkt, was ein Nutzer basierend auf seiner zugewiesenen Rolle sehen und tun kann. Siehe Plattformarchitektur.
Reconciler	Managed Services	Die Kontrollschleife, die kontinuierlich das Backend eines Managed Service Providers abfragt und die tatsächliche Dienstinfrastruktur in Richtung des von Codesphere gespeicherten Soll-Zustands treibt. Siehe Managed Services Overview.
Replicas	Deployment	Die Anzahl der horizontal skalierten Instanzen eines Dienstes, automatisch lastverteilt. Siehe Eine Landscape konfigurieren.
Request Browser	Monitoring	Ein Monitoring-Tool, das Latenz, HTTP-Statuscodes und Traces für jede externe Anfrage an die öffentlichen Endpunkte einer Landscape erfasst. Siehe Request Browser.
Resource Audit Log	Platform Administration	Der ressourcenbezogene Verlauf von Lifecycle-Ereignissen — Erstellung, Start/Stopp, Größenänderungen — mit Nutzerzuordnung, verwendet, um nachzuvollziehen, wer was wann geändert hat. Siehe Nutzungs- und Kostenkontrolle.
Resource Group (ehemals Team)	Core Concepts	Eine Sammlung von Ressourcen — Workspaces, Landscapes, Managed Services — und die zugehörigen Zugriffskontrollen, untergeordnet einer Organization. Siehe Organizations & Resource Groups.
Resource Group Container Registry	Runtimes	Container-Registry-Zugangsdaten, die einmal auf Resource-Group-Ebene konfiguriert und zur Deployzeit automatisch mit dem Base Image eines Managed Container oder einer Virtual Machine abgeglichen werden. Siehe Managed Containers.
Resource Group Role (Owner / Admin / Member)	Account	Die Hierarchie, die den Zugriff innerhalb einer Organization und ihrer Resource Groups regelt — Organization Owners erhalten implizite Admin-Rechte für jede Resource Group, und Nutzer müssen der Organization beitreten, bevor sie einer ihrer Resource Groups beitreten können. Siehe Organizations & Resource Groups.
Resource Group Singleton (Provider)	Managed Services	Eine Provider-Einstellung, die eine Resource Group auf höchstens eine nicht gelöschte Managed-Service-Instanz pro Provider-Version beschränkt. Siehe Service Provider erstellen.
Resource Plan	Deployment	Die Ressourcenstufe (vCPU, Arbeitsspeicher, Storage), die einem Dienst über das plan-Feld in ci.yml zugewiesen wird — in der UI wählt dies einen Workspace Plan aus, der wiederum auf einen vom Administrator definierten Hosting Plan abgebildet wird. Siehe Eine Landscape konfigurieren.
Restricted (Private) Domain	Domains & Networking	Ein Domain-Zugriffsmodus, der verlangt, dass sich Besucher als Resource-Group-Mitglied oder per API Key authentifizieren, bevor sie die Anwendung erreichen. Siehe Domain-Zugriff einschränken.
Rootless Container	Runtimes	Codesphere Reactives laufen ohne Root-Zugriff — keine privilegierten Ports, keine Paketinstallationen auf Root-Ebene — weshalb die Installation von Abhängigkeiten über Nix anstelle von apt/sudo erfolgt. Siehe Runtimes.
Run Stage	Deployment	Der ci.yml-Abschnitt — im Landscape Config Editor als Landscape Deployment bezeichnet —, der die bereitgestellten Dienste einer Landscape, ihre Rechenressourcen und Laufzeitkonfiguration (Ports, Health Checks, Umgebungsvariablen) definiert. Siehe CI-Pipelines konfigurieren.
Runtime	Runtimes	Der Typ der Ausführungsumgebung — Reactive, Managed Container, Virtual Cluster, Virtual Machine oder Managed Service —, auf dem ein Landscape-Dienst läuft. Siehe Runtimes.

S

Begriff	Kategorie	Definition
Secret / Vault	Deployment	Sensible Werte, die im OpenBao-gestützten Vault von Codesphere gespeichert und zur Laufzeit per ${{ vault.NAME }}-Templating in Dienste eingebunden werden, niemals in Git gespeichert — zu unterscheiden von der eigenen, verschlüsselten prod.vault.yaml einer Private-Cloud-Installation. Siehe Secret Management.
Self-Healing	Deployment	Plattform-Monitoring, das einen Dienstprozess automatisch neu startet, wenn er abstürzt oder unerwartet beendet wird. Siehe CI-Pipelines konfigurieren.
Service Account (Technical User)	Account	Ein dediziertes, nicht personenbezogenes Konto, das für CI-Automatisierung und als Besitzer langlebiger Landscape-basierter Provider empfohlen wird, damit automatisierte Workflows weiterlaufen, wenn die Person, die sie eingerichtet hat, das Unternehmen verlässt. Siehe GitHub Preview Deployments.
Service Catalog	Managed Services	Die durchsuchbare Sammlung von Managed Service Providern, die einer Resource Group zur Verfügung stehen, dargestellt als Provider-Karten in der Managed-Services-UI. Siehe Managed Services Overview.
Service Provider	Managed Services	Eine reproduzierbare Vorlage — von Codesphere verwaltet, Landscape-basiert oder REST-basiert —, die definiert, was ein Managed Service ist und wie er konfiguriert wird. Siehe Service Provider erstellen.
Shared Vault	Deployment	Eine Vault-Partition auf Resource-Group-Ebene, auf die mehrere Workspaces für zentral rotierte Secrets zugreifen können; ein Workspace löst ${{ vault.NAME }} entweder gegen seinen eigenen Vault oder gegen seinen zugewiesenen Shared Vault auf, niemals gegen beide gleichzeitig. Siehe Secret Management.
Soft Delete / Force Delete	Managed Services	Das Löschen eines Managed Service markiert ihn normalerweise als gelöscht und wartet auf ein abschließendes Backup, bevor er entfernt wird, sodass er während eines Aufbewahrungszeitraums wiederherstellbar bleibt; Force Delete überspringt diese Wartezeit und ist eine explizite, unumkehrbare Operation mit Datenverlust. Siehe Services bereitstellen.
SSH Access	Development	Direkter Terminal-Zugriff auf einen Workspace über SSH (Secure Shell), authentifiziert mit einem öffentlichen Schlüssel, der in den User Settings oder über die Public API registriert ist. Siehe Per SSH mit Workspace verbinden.
Standalone Managed Service	Managed Services	Ein über die UI oder API erstellter Managed Service, der unabhängig von jeder Landscape bestehen bleibt — im Gegensatz zu einem in ci.yml deklarierten, der zusammen mit seiner Landscape erstellt und gelöscht wird. Siehe Services bereitstellen.
Standalone Resource Group	Platform Administration	Eine Resource Group, die keiner Organization zugeordnet ist; die Migration in eine Organization erfordert, dass jedes Mitglied bereits Mitglied der Organization ist. Siehe Standalone Resource Group migrieren.
Strip Path	Domains & Networking	Eine Workspace-Router-Option, die das übereinstimmende öffentliche Pfadpräfix entfernt, bevor eine Anfrage an den Zieldienst oder das Custom Target weitergeleitet wird. Siehe Landscape Networking.
Sync	Deployment	Die Aktion, die ci.yml-Konfiguration einer Landscape anzuwenden, um ihre tatsächlich laufenden Ressourcen bereitzustellen oder zu aktualisieren. Siehe Landscape Lifecycle.

T

Begriff	Kategorie	Definition
Teardown	Deployment	Das Deprovisionieren der Compute-Ressourcen einer Landscape unter Beibehaltung ihrer persistenten Volumes, sodass sie später ohne Datenverlust erneut synchronisiert werden kann. Siehe Landscape Lifecycle.
TLS Certificate Mode	Domains & Networking	Ob Codesphere das TLS-Zertifikat einer Domain automatisch ausstellt und erneuert, oder ob das Zertifikat selbst verwaltet wird, wodurch die Verantwortung für die Erneuerung übertragen wird. Siehe Custom Domains verbinden.
Trusted Execution Environment (TEE)	Confidential Compute	Eine hardwareisolierte Ausführungsumgebung, die von der Host-CPU bereitgestellt wird, durch Funktionen wie AMD SEV-SNP (Secure Encrypted Virtualization with Secure Nested Paging) oder Intel TDX (Trust Domain Extensions). Sie verschlüsselt den Arbeitsspeicher mit Schlüsseln, die den Prozessor nie verlassen, und kann beweisen, was sie ausführt. Vertrauliche Mikro-VMs laufen innerhalb davon. Siehe Was ist Confidential Compute.
Trustee Service	Confidential Compute	Die unabhängige Partei außerhalb der Codesphere-Instanz, die Attestation verifiziert, Richtlinien durchsetzt und einen Vault von Secrets pflegt. Sie gibt Schlüssel und Secrets nur an vertrauliche Dienste frei, die die Attestation bestanden haben, wodurch sie deren Vertrauensanker wird. Siehe Attestation und der Trustee-Dienst.

U

Begriff	Kategorie	Definition
Usage Summary	Platform Administration	Die administrative Ansicht des aktuellen und historischen Ressourcenverbrauchs und der Kosten pro Resource Group, filterbar nach Zeitraum und Ressourcentyp. Siehe Nutzungs- und Kostenkontrolle.

V

Begriff	Kategorie	Definition
Virtual Cluster (Cloud Native Deployment)	Runtimes	Eine isolierte, verwaltete Kubernetes-Umgebung mit vollem kubectl/Helm-Zugriff, bereitgestellt pro Resource Group als Managed Service. Siehe Virtual Clusters.
Virtual Machine (VM)	Runtimes	Eine Preview-Runtime, basierend auf KubeVirt, die einen vollständigen Linux- oder Windows-Gast mit eigenem Disk Image, CPU, Arbeitsspeicher und Storage neben Reactives und Managed Containers ausführt; ihre Lebensdauer ist an ihre Landscape gebunden, und der Zugriff erfolgt über eine VNC-Konsole (Virtual Network Computing) in der UI. Siehe Virtual Machines.
Volume Mount	Deployment	Das Beschränken eines Dienstes auf ein Unterverzeichnis des gemeinsamen Dateisystems, oder das Einbinden eines bestimmten Workspace-Pfads in einen Container an einem beliebigen Ort — verwendet, um den Dateizugriff zwischen Diensten zu isolieren. Siehe Runtimes.
VPN (Host-to-Site)	Domains & Networking	Ein Virtual-Private-Network-Tunnel per IPsec, bei dem sich jede Workspace-Dienstreplik unabhängig als Client mit einem privaten Netzwerk-Gateway verbindet, anstelle eines herkömmlichen Site-to-Site-VPN. Siehe Privates Netzwerk (VPN).
VS Code Server	Development	Ein integrierter, vollwertiger VS-Code-Server, der im Workspace auf demselben gemeinsamen Dateisystem läuft und als Alternative zur Cloud IDE angeboten wird. Siehe VS Code Server.

W

Begriff	Kategorie	Definition
Workload	Confidential Compute	Eine Gruppe vertraulicher Dienste, die zusammenarbeiten und dieselben Secrets benötigen, wie zum Beispiel eine Anwendung und ihre Datenbank. Alle ihre Dienste teilen eine Workload-ID, anhand derer der Trustee-Dienst die Richtlinie und die Secrets auswählt. Siehe Attestation und der Trustee-Dienst.
Workspace	Core Concepts	Das dedizierte Cockpit — IDE, CI-Tooling, Monitoring — für die Interaktion mit der daran angehängten Landscape-Instanz; läuft auf eigener Rechenleistung und fährt bei Inaktivität automatisch herunter. Siehe Landscapes & Workspaces.
Workspace Plan	Deployment	Der vom Nutzer wählbare Plan (Micro, Boost, Pro oder weitere, die ein Administrator definiert), ausgewählt über das plan-Feld in ci.yml, abgebildet auf einen zugrunde liegenden Hosting Plan und bestimmt Replica- sowie On-Demand-Verhalten. Siehe Workspace- und Hosting-Pläne.
Workspace Router (Landscape Router)	Deployment	Ein optionaler Dienst in einer Landscape, der als Landscape Gateway fungiert und eingehende HTTP-Anfragen anhand von Pfadpräfixen an die Dienste der Landscape oder an Custom Targets weiterleitet. Codesphere baut und betreibt ihn. Nutzer definieren nur seine Pfadzuordnungen, den Plan und die Replica-Anzahl. Siehe Landscape Networking.
Workspace Toolkit	Core Concepts	Das integrierte Set an Werkzeugen innerhalb eines Workspace, dargestellt als flache Liste von Symbolen in der Seitenleiste und in dieser Dokumentation in drei Kategorien organisiert — Development, Deployment und Monitoring —, verwendet, um eine Landscape zu bauen, bereitzustellen und zu beobachten. Siehe Landscapes & Workspaces.