imaxe.cloud · Versionen des Katalogs

Memcached Hardened v2.1 — Steuerung von Port und Zugangsdaten direkt aus der CLI

Mon, 24 Aug 2026 00:00:00 +0000

Die v2.0 erschien mit dem Modul `memcached` 1.0.0, das abfragen und dimensionieren konnte, aber nicht das *ändern*, was der Käufer am ersten Tag anfasst: den Port und das Passwort. Das ging nur von Hand mit `ufw` und `saslpasswd2`, und Fehler waren leicht gemacht. Diese Version brennt das Modul 1.1.0 ein, das dies mit drei Befehlen löst.

Neu: `imaxe memcached open-port [--cidr ]` und `close-port` steuern den Port 11211 in der Firewall des Hosts. `open-port` entfernt zuvor bestehende Regeln für denselben Port, bevor es die eigene setzt, damit ein Öffnen „nur für mein Netz“ nicht zusätzlich die globale, für alle offene Regel stehen lässt. Beide weisen darauf hin, dass über den Fernzugriff letztlich die Security Group entscheidet, die die CLI nicht anfasst.
Neu: `imaxe memcached set-password (--random | | --stdin)` ändert die Zugangsdaten des Produktbenutzers, ohne die übrigen SASL-Benutzer anzutasten oder den Dienst neu zu starten (ein Neustart würde den Cache leeren). Anders als `users rotate` erzeugt es kein Passwort per Voreinstellung: Man muss es anfordern, damit ein halb getippter Befehl den Käufer nicht ohne die gerade verwendeten Zugangsdaten zurücklässt.
Verbesserung: `imaxe memcached status` meldet auch den Zustand des Ports in `ufw`, mit demselben Hinweis auf die Security Group.
Verbesserung: `AllowTcpForwarding` wechselt von `local` auf `yes`. Der von uns dokumentierte Fernzugriffsweg — derselbe, den Bitnami empfiehlt — ist der SSH-Tunnel gegen 11211, und damit funktioniert er, ohne dass der Käufer `sshd_config` bearbeiten muss. Es ist eine bewusste Ausnahme von der gehärteten Basis, gerechtfertigt dadurch, dass die Alternative schlechter ist: dass er den Port 11211 in der Security Group öffnet, weil er den Tunnel nicht aufbauen kann. Der Lynis-Index ändert sich nicht: Der Test, der die Optionen von `sshd_config` prüft (SSH-7408), gehört zu denen, die das Image überspringt.

Memcached Hardened v2.0 — Basis Ubuntu 26.04 und Lynis 100/100

Wed, 19 Aug 2026 00:00:00 +0000

Die AMI wird auf Ubuntu 26.04 LTS (resolute), arm64, neu gebaut, und das Lynis-Audit erreicht den Höchstindex.

Verbesserung: Basis von Ubuntu 24.04 LTS auf 26.04 LTS (resolute) aktualisiert; Memcached 1.6 kommt weiterhin aus den offiziellen Ubuntu-Paketen. Veröffentlicht in denselben 32 AWS-Regionen.
Sicherheit: Lynis-Audit 100/100 (241 Tests, 0 Warnungen, 0 Vorschläge): Die offenen Befunde der v1.0 sind behoben. Vollständiges Hardening der Basis unverändert: SASL + TLS ab Werk, ufw, gehärtetes SSH, AppArmor, auditd, AIDE, rkhunter, ClamAV und fail2ban.

Memcached Hardened v1.0 — Erstveröffentlichung

Fri, 14 Aug 2026 00:00:00 +0000

Erste öffentliche Version im AWS Marketplace, auf Basis von Ubuntu 24.04 LTS arm64.

Neu: AMI in 32 AWS-Regionen veröffentlicht, arm64-Architektur (Graviton), mit Memcached 1.6 aus den Ubuntu-Paketen.
Sicherheit: SASL ab Werk aktiviert mit einmaligen Zugangsdaten pro Instanz und obligatorischem TLS (min. 1.2) auf dem Netzwerkport; UDP deaktiviert. Vollständiges Hardening der Basis: ufw, gehärtetes SSH, AppArmor, auditd, AIDE, rkhunter, ClamAV und fail2ban. Lynis-Audit 94/100.
Neu: Automatisches Cache-Tuning bei jedem Start (`imaxe memcached optimize`) und `imaxe`-Tool mit 13 in das Image eingebrannten Modulen.

Ubuntu 22.04 LTS Hardened v1.0 — Erstveröffentlichung

Thu, 30 Jul 2026 00:00:00 +0000

Erste öffentliche Version im AWS Marketplace, auf Basis von Ubuntu 22.04 LTS arm64.

Neu: AMI in 31 AWS-Regionen veröffentlicht, arm64-Architektur (Graviton).
Sicherheit: Vollständiges Hardening ab Werk: ufw, gehärtetes SSH, AppArmor, auditd, AIDE, rkhunter, ClamAV und fail2ban. Lynis-Audit 98/100 mit 0 Warnungen und 0 Vorschlägen.
Neu: Mitgeliefertes `imaxe`-Tool mit 12 in das Image eingebrannten Betriebsmodulen.

InvoicePlane 1.6 v1.0 — Version 1.0

Tue, 07 Oct 2025 00:00:00 +0000

Unsere erste InvoicePlane-AMI, mit installiertem und konfiguriertem InvoicePlane.

Neu: InvoicePlane ab Werk installiert und konfiguriert auf Ubuntu 24.04 LTS.
Neu: Let's-Encrypt-Konfigurationsskript im Image enthalten.

Nagios 4 v4.0 — Version 4.0

Sat, 20 Sep 2025 00:00:00 +0000

Betriebssystem auf Ubuntu 24.04.1 LTS Noble mit PHP 8.3 und nginx aktualisiert.

Verbesserung: Betriebssystem auf Ubuntu 24.04.1 LTS Noble aktualisiert.
Verbesserung: PHP 8.3 und nginx in ihren neuesten stabilen Versionen.

Zabbix Server v7.0 — Zabbix 7.0 · Version 1.1

Tue, 09 Sep 2025 00:00:00 +0000

Version 1.1 unserer Zabbix-7.0-AMI, mit installiertem und konfiguriertem Zabbix, Auto-Scaling-Unterstützung und SNS-Benachrichtigungen.

Neu: Zabbix 7.0 installiert und konfiguriert auf Ubuntu 24.04 mit PHP 8.3 und MariaDB 10.11.
Neu: Auto-Scaling-Unterstützung über SQS und SNS-Benachrichtigungen.

Zabbix Server v6.4 — Zabbix 6.4 · Version 1.0

Sat, 27 Jan 2024 00:00:00 +0000

Version 1.0 unserer Zabbix-6.4-AMI, mit installiertem und konfiguriertem Zabbix, Auto-Scaling-Unterstützung und SNS-Benachrichtigungen.

Neu: Zabbix 6.4 installiert und konfiguriert auf Ubuntu 22.04 mit PHP 8.1 und MariaDB 10.11.
Neu: Auto-Scaling-Unterstützung über SQS und SNS-Benachrichtigungen.

Nagios 4 v3.0 — Version 3.0

Tue, 14 Feb 2023 00:00:00 +0000

Ubuntu 22.04.1 LTS Jammy Jellyfish mit PHP 7.4 und nginx, Nagios aus `.deb`-Paket und NagiosGraph aus unserem Repository.

Verbesserung: Betriebssystem auf Ubuntu 22.04.1 LTS Jammy Jellyfish mit PHP 7.4 und nginx aktualisiert.
Neu: Nagios wird nun aus einem `.deb`-Paket gepflegt, was Aktualisierungen erleichtert.
Neu: Stabile NagiosGraph-Version aus unserem eigenen Repository.
Neu: Möglichkeit, Let's Encrypt einfach zu installieren und zu konfigurieren.

Zabbix Server v6.0 — Zabbix 6.0 · Version 1.0

Tue, 27 Sep 2022 00:00:00 +0000

Version 1.0 unserer Zabbix-6.0-LTS-AMI, mit installiertem und konfiguriertem Zabbix, Auto-Scaling-Unterstützung und SNS-Benachrichtigungen.

Neu: Zabbix 6.0 LTS installiert und konfiguriert auf Ubuntu 20.04 mit PHP 7.4 und MariaDB 10.11.
Neu: Auto-Scaling-Unterstützung über SQS und SNS-Benachrichtigungen.

Ajenti 1.2 v3.0 — Version 3.0

Mon, 01 Aug 2022 00:00:00 +0000

Vollständige Aktualisierung des Ajenti-Kerns und aller Ajenti-V-Module.

Verbesserung: Vollständige Aktualisierung des Ajenti-Kerns und aller Ajenti-V-Module.
Korrektur: HAProxy ergänzt, um die Zertifikatsprobleme zu umgehen, die den Zugriff auf den Administrationsbereich blockierten.
Verbesserung: Aktualisierung der internen Werkzeuge.

Zabbix Server v5.4 — Zabbix 5.4 · Version 1.0

Fri, 04 Mar 2022 00:00:00 +0000

Version 1.0 unserer Zabbix-5.4-AMI, mit installiertem und konfiguriertem Zabbix, Auto-Scaling-Unterstützung und SNS-Benachrichtigungen.

Neu: Zabbix 5.4 installiert und konfiguriert, mit Auto Scaling und SNS-Benachrichtigungen.

Ajenti 1.2 v2.1 — Version 2.1

Sun, 30 May 2021 00:00:00 +0000

Vollständige Aktualisierung von Ajenti und der Ajenti-V-Module.

Sicherheit: Kleinere Sicherheitsfehler behoben.
Verbesserung: Aktualisierung der internen Werkzeuge.

Nagios 4 v2.1 — Version 2.1

Mon, 12 Apr 2021 00:00:00 +0000

Vollständige Aktualisierung des Betriebssystems und der NagiosGraph-Version.

Verbesserung: Vollständige Aktualisierung des Betriebssystems.
Verbesserung: Aktualisierung der NagiosGraph-Version.

Nagios 4 v2.0 — Version 2.0

Wed, 21 Oct 2020 00:00:00 +0000

Aktualisierung des Betriebssystems und der Nagios-4-Version.

Verbesserung: Aktualisierung des Betriebssystems und der Nagios-4-Version.

Ajenti 1.2 v2.0 — Version 2.0

Mon, 29 Jun 2020 00:00:00 +0000

Vollständige Aktualisierung des Betriebssystems, des Ajenti-Kerns und der Ajenti-V-Module.

Verbesserung: Vollständige Aktualisierung des Betriebssystems.
Verbesserung: Aktualisierung des Ajenti-Kerns und der Ajenti-V-Module.

Nagios 4 v1.0 — Version 1.0

Wed, 01 May 2019 00:00:00 +0000

Erste Version unserer AMI, mit installiertem und konfiguriertem Nagios und NagiosGraph.

Neu: Nagios 4 und NagiosGraph ab Werk installiert und konfiguriert.

Ajenti 1.2 v1.0 — Version 1.0

Sat, 27 Apr 2019 00:00:00 +0000

Unsere erste Ajenti-AMI, mit installiertem und konfiguriertem Ajenti und Ajenti V.

Neu: Ajenti V1 und das Modul Ajenti V ab Werk installiert und konfiguriert.