App Store - Open-Source-Apps per Klick auf blitz.cloud

Der App Store von blitz.cloud hat 119 Open-Source-Apps, und alle laufen hier. Eine auswählen, Namen vergeben, und sie installiert sich mit den Einstellungen, dem Speicher und der Datenbank, die sie braucht. Vor der Installation sagt der Store, wie viel Arbeitsspeicher und Platz die App belegt, ob sie deine kostenlose Datenbank nutzt oder einen kleinen Cache mitbringt und ob sie in deinen Tarif passt.

Jede App hat eine eigene Seite, die sagt, was sie ersetzt und was sie braucht. Jeden Eintrag testen wir vor dem Listen unter denselben Regeln wie eine echte Installation: in seiner eigenen Sandbox, innerhalb der Speichergrenze. Wo eine App hier etwas nicht kann, steht das auf ihrer Karte.

Die Apps

Der Store sortiert sie in zehn Kategorien, benannt nach dem, was Leute vorhaben: Files & documents, Photos & media, Websites & blogs, Passwords & security, Money & home, Monitoring & automation, Notes & knowledge, Productivity, Developer tools und AI & chat.

Arbeitsspeicher ist, was die App von deinem Tarif reserviert. Eine Datenbank oder ein Cache kommt mit eigenem dazu, siehe Speicher und Arbeitsspeicher weiter unten.

Apps, die als Root laufen

Home Assistant, FreshRSS, Stirling PDF, NocoBase, Excalidraw, Wallabag, Etherpad, BookStack, DokuWiki, Calibre-Web, Homarr, Poznote, Ocular, Grocy, Snipe-IT, Monica, Lychee, MediaWiki, RSS-Bridge, Answer, Airsonic Advanced, LubeLogger, Pinry, NoteDiscovery, Open DroneLog, Blinko, Mautic, FreeScout, PhotoPrism, Haven, Tymeslot, ArchiveBox und Grimmory müssen als Root starten: Sie richten vor dem Start ihre eigenen Systemdateien ein. Bis zum 26. September 2026 hat sie das hier gestoppt. Jetzt laufen sie als Root in ihrer eigenen Sandbox, getrennt vom Server und von den Apps anderer Leute, wie jedes eigene Image, das Root braucht.

Immich brauchte mehr Arbeitsspeicher, als eine App hier bekam. Jetzt nutzt es eine größere Größe, die zu Pro gehört: 768 MB reserviert und bis zu 2 GB, genug für den ersten Start, bei dem es seine Kartendaten lädt. Gesichts- und Objektsuche bleiben vorerst aus.

So funktioniert die Installation

1. Öffne im Dashboard den App Store oder klick auf "Host something new" und wähle "A ready-made app" (eine fertige App).
2. Such nach dem, was du willst ("photos", "blog", "passwords"), oder nach dem, was du ersetzen möchtest ("Dropbox", "Google Photos"), oder stöbere in den Kategorien. Jede App hat im Store auch eine eigene Seite.
3. Wähl einen Namen für die App. Er wird zur Subdomain, etwa vault.<du>.blitz.cloud.
4. Klick auf "Put it online". Der letzte Schritt listet vorher alles auf, was angelegt wird, jede Datenbank und jeden Cache eingeschlossen, und wie viel davon dein Tarif trägt.

Den Rest bringt der Store-Eintrag mit: Version, Port, die Ordner, die erhalten bleiben, die Einstellungen, die die App liest, und einen Health Check, der weiß, wie "funktioniert" bei dieser App aussieht. Braucht die App eine Datenbank, wird eine angelegt und verbunden, und die Einstellungen, die dabei ausgefüllt werden, siehst du, bevor irgendetwas angewendet wird.

Store-Apps werden automatisch neu gestartet, wenn sie auf ihren Health Check nicht mehr antworten. Nach der Installation zeigt der Tab Environment jede Einstellung und lässt dich sie ändern. Die meisten Store-Apps folgen einer Versionslinie, etwa Nextcloud 34, und bekommen neue Versionen daraus über Nacht. Startet eine neue Version nicht, läuft die vorherige weiter.

Erste Schritte nach der Installation

Die App-Seite zeigt, was du bei dieser App als Nächstes tust: wo du dich anmeldest und welche Einstellung du änderst, sobald alle ein Konto haben. Passwörter und Admin-Tokens, die für dich erzeugt wurden, etwa das Admin-Token von Vaultwarden, liegen dort hinter Show und Copy, nie im Text.

Mach den ersten Schritt bald. Viele Apps machen die erste Person, die sie öffnet, zum Admin. Bis du dich registriert hast, könnte das also jeder, der die Adresse findet. Mealie, Joplin Server und Umami starten mit einem Passwort, das jeder kennt, der die App kennt, und ihre ersten Schritte sagen dir, dass du es sofort änderst.

Needs Pro

Der Store rechnet vor der Installation aus, ob eine App in den kostenlosen Tarif passt. Wenn nicht, steht auf der Karte "Needs Pro" (braucht Pro) mit dem Grund, und im kostenlosen Tarif wird die Installation abgelehnt. Jede App außer Immich passt in ein leeres kostenloses Konto. Ob sie in deins passt, hängt davon ab, was schon läuft: Der kostenlose Tarif hat eine Datenbank, eine zweite App, die eine Datenbank braucht, bittet dich also, Platz zu schaffen oder zu Pro zu wechseln. Die Karte nennt die Grenze, an die sie stoßen würde. Immich braucht wegen seines Arbeitsspeichers Pro.

Apps, die nur wach arbeiten

Im kostenlosen Tarif schläft eine App nach 15 Minuten ohne Besuch ein. Für die meisten Apps ist das egal, weil der nächste Besuch sie weckt. Ein paar erledigen ihre Arbeit, ohne dass jemand vorbeischaut, und die Store-Karte sagt, was stillsteht, solange sie schlafen:

• n8n führt seine Zeitpläne nur aus, solange es wach ist, und im kostenlosen Tarif wecken Webhooks es nicht.
• Uptime Kuma prüft deine Seiten nur, solange es wach ist.
• Syncthing synchronisiert nur, solange es wach ist.
• Paperless-ngx holt Dokumente nur aus deinem Postfach, solange es wach ist.
• Home Assistant führt seine Automationen nur aus, solange es wach ist.
• FreshRSS holt neue Artikel nur, solange es wach ist.
• Umami zählt Besuche nur, solange es wach ist. Ein Besuch weckt es, der erste kann aber fehlen.
• Activepieces führt seine Zeitpläne nur aus, solange es wach ist, und im kostenlosen Tarif wecken Webhooks es nicht.
• WordPress veröffentlicht geplante Beiträge und führt Plugin-Aufgaben nur aus, solange es wach ist.
• WAHA und Evolution API sind nur mit WhatsApp verbunden, solange sie wach sind. Nachrichten und Webhooks warten bis dahin.
• OmniRoute und 9router antworten deinen Tools nur, solange sie wach sind, und im kostenlosen Tarif weckt eine Anfrage eines Tools sie nicht.
• OpenClaw antwortet deinen Chat-Apps und erinnert dich nur, solange es wach ist, und Hermes Agent antwortet und erledigt geplante Aufgaben nur, solange es wach ist.
• ntfy liefert Benachrichtigungen nur, solange es wach ist; eine schlafende Instanz verpasst sie.
• Changedetection.io prüft die beobachteten Seiten nur, solange es wach ist.
• Matomo zählt Besuche nur, solange es wach ist. Ein Besuch weckt es, der erste kann aber fehlen.
• SerpBear prüft deine Suchrankings nur, solange es wach ist. Ein Besuch weckt es, eine fällige Prüfung kann aber verpasst werden.
• Mautic versendet Kampagnen-Mails und aktualisiert Segmente nur, solange es wach ist. Ein Besuch weckt es, ein fälliger Lauf kann aber verpasst werden.
• Sure führt den täglichen Kontoabgleich und wiederkehrende Buchungen nur aus, solange es wach ist.

Mit Pro hält die Installation eine dieser Apps für dich wach.

Was manche Apps hier nicht können

• Immich: Gesichts- und Objektsuche sind aus, weil sie mehr Arbeitsspeicher brauchen, als eine App hier bekommt.
• Home Assistant sieht von hier aus keine Geräte in deinem Heimnetz. Es arbeitet mit Geräten und Diensten, die über das Internet erreichbar sind.
• Stirling PDF: Sehr große PDFs können mehr Arbeitsspeicher brauchen, als es hat.
• Forgejo: Git über SSH erreicht Apps hier nicht, du pushst und pullst also über HTTPS mit Passwort oder Access Token.
• Linkwarden: Jeder, der es öffnen kann, kann ein Konto anlegen, und das lässt sich nicht zuverlässig abschalten. Deshalb startet es privat. Lass es so. Eine Seite zu kopieren belegt kurz den Großteil seines Arbeitsspeichers, füg Links also nach und nach hinzu.
• OpenCloud schickt Uploads über seine öffentliche Adresse an sich selbst und funktioniert deshalb nur, solange diese Adresse öffentlich ist.
• Firefly III: Wiederkehrende Buchungen und Rechnungserinnerungen brauchen einen täglichen Aufruf der App, und den übernimmt hier noch nichts für dich.
• Open WebUI, OpenClaw, Hermes Agent und SillyTavern betreiben selbst kein KI-Modell. Du bringst einen API-Schlüssel eines Anbieters mit, und für die Suche in deinen eigenen Dokumenten braucht Open WebUI zusätzlich einen Embedding-Schlüssel.
• Hermes Agent ist hier eine API, ohne Dashboard und Terminal-Chat. Die müssten als Besitzer der Maschine laufen.
• WAHA und Evolution API: WhatsApp kann eine Nummer sperren, die mit einem Client eines Drittanbieters genutzt wird. Nimm also eine, auf die du verzichten könntest. Die kostenlose Ausgabe von WAHA verbindet eine Nummer.
• Activepieces belegt den größten Teil seines Arbeitsspeichers, bevor es überhaupt etwas tut. Große Flows können es deshalb neu starten lassen.
• SillyTavern fragt nach Benutzername und Passwort, bevor es sich öffnet. Der Benutzer ist admin, das Passwort steht nach der Installation auf der Seite der App.
• FileBrowser Quantum zeigt die Ordner, die deine anderen Apps behalten, nicht ihre Datenbanken. Es fragt genauso nach einem Passwort wie SillyTavern.
• Excalidraw ist nur der Editor: Nichts, was du zeichnest, wird auf dem Server gespeichert, und es gibt hier keine Live-Zusammenarbeit.
• ntfy hat standardmäßig keine Konten, jeder, der einen Themennamen kennt, kann darüber veröffentlichen oder ihn abonnieren; wähl schwer zu erratende Namen.
• Wallabag installiert sich bei jedem Start teilweise neu und wacht deshalb langsamer auf als andere Apps hier, etwa vier Minuten statt ein paar Sekunden.
• Etherpad hat keine Zugriffskontrolle pro Pad: Wer den Namen eines Pads kennt oder errät, kann es öffnen und bearbeiten.
• Gitea: Git über SSH erreicht Apps hier nicht, du pushst und pullst also über HTTPS mit Passwort oder Access Token.
• Dashy hat standardmäßig kein Login auf der Dashboard-Seite selbst, jeder mit der Adresse kann sie sehen und bearbeiten; für ein echtes Login legst du Benutzer in der eigenen Konfiguration an.
• Calibre-Web liest eine vorhandene Calibre-Bibliothek, es legt keine an; lad einen Bibliotheksordner mit FileBrowser Quantum hoch, bevor es etwas zu zeigen hat.
• Homer hat kein Login und nichts zum Anklicken zum Bearbeiten: Ändere config.yml im Speicher der App mit FileBrowser Quantum, um Kacheln hinzuzufügen oder zu ändern.
• Fider braucht einen echten Mailserver, bevor sich jemand anmelden kann, denn das Anmelden läuft über einen Link in der Mail; setz EMAIL_SMTP_* unter Environment auf deinen eigenen Anbieter.
• Beszel ist nur der Hub: Er zeigt nichts, bis ein Agent auf einer anderen Maschine sich verbindet und seine Werte meldet.
• Changedetection.io: Niemand wird nach einem Passwort gefragt, bis du eines in den Settings setzt - bis dahin kann jeder, der die Adresse findet, deine Watches sehen und ändern.
• Shlink ist nur die API und die Weiterleitungen, kein Web-Dashboard: Nutze den anfänglichen API-Key mit einem Shlink-Webclient, um Links anzulegen und zu verwalten.
• The Lounge läuft im privaten Modus mit dem einen Konto, das für dich angelegt wird; es gibt keine Anmeldeseite für weitere Konten.
• Homarr sieht von hier aus keine Container auf anderen Maschinen, du fügst Kacheln also über die Adresse statt über die Docker-Integration hinzu.
• Rallly kann keine Anmelde-Mail verschicken, bis du eigene SMTP-Einstellungen unter Environment einträgst; bis dahin teile den eigenen Link einer Umfrage, Gäste können darüber auch ohne Anmeldung abstimmen.
• Paisa hat kein eigenes Login, es startet also privat und öffnet sich nur auf deinen eigenen Geräten; lass es so.
• Roundcube ist ein Mail-Client für ein Postfach, das du anderswo schon hast, kein eigener Mail-Server.
• Easy!Appointments: Buchungsbestätigungen und Erinnerungen brauchen SMTP-Einstellungen deines eigenen Mail-Anbieters, die du nach der Einrichtung ergänzt.
• Snipe-IT braucht für Mails SMTP-Einstellungen deines eigenen Mail-Anbieters, die du nach der Einrichtung ergänzt.
• Monica: Die erste Person, die sich anmeldet, besitzt den Account. Schalte danach neue Anmeldungen in den Einstellungen ab, damit niemand sonst beitritt.
• RSS-Bridge hat außer dem einen Passwort keine eigenen Accounts; ohne das könnte jeder, der die Adresse findet, es nutzen, um Seiten abzurufen. Es ist standardmäßig an.
• Airsonic Advanced richtet beim ersten Start einmalig seine Datenbank ein, das kann einige Minuten dauern, bevor es antwortet; spätere Starts sind schnell. Es meldet sich mit admin/admin an, bis du das Passwort änderst.
• Convos: Wer die App zuerst öffnet, registriert den einzigen Account; melde dich also gleich nach dem Start an.
• Pinry: Wer sich zuerst anmeldet, besitzt es; das Projekt selbst entwickelt sich zurzeit nur langsam weiter, erwarte also keine häufigen Updates.
• NoteDiscovery hat standardmäßig keinen Login, behandle die Adresse der App also als Einziges, was sie privat hält.
• Open DroneLogs Oberfläche ist für einen größeren Bildschirm gebaut; auf dem Handy kann es eng werden.
• Blinkos KI-Funktionen (Zusammenfassungen, semantische Suche) brauchen deinen eigenen KI-Anbieter-Schlüssel, den du nach der Einrichtung hinzufügst; ohne ihn funktioniert es als normales Notiz-Tool.
• RSSHub: Routen, die einen echten Browser zum Rendern brauchen (in den Routen-Docs mit einem Kamera-Symbol markiert), funktionieren auf diesem Image nicht; die meisten Routen brauchen keinen.
• PasswordPusher setzt kein eigenes TLS-Zertifikat; lass jede Domain-Verifizierungs-Einstellung in seinem Admin-Bereich aus.
• GlitchTip läuft ohne seinen optionalen Valkey-Cache und die Task-Queue, E-Mail-Digests und manche Hintergrundaufgaben laufen deshalb direkt statt in einer Warteschlange; das Erfassen von Fehlern ist davon nicht betroffen.
• FreeScout hat keinen eigenen Mailserver; trag unter Manage > Mailboxes die SMTP- und IMAP-Einstellungen deines eigenen Postfachs ein, damit es Mails senden und abrufen kann.
• PhotoPrism läuft hier nur mit dem kostenlosen AGPL-Kern; seine Plus-Funktionen (bessere Gesichts- und Objekterkennung) sind nicht Teil dieses Images.
• Tymeslots PostgreSQL läuft gebündelt im eigenen Speicher der App, nicht auf der verwalteten Datenbank deines Tarifs.
• ArchiveBoxs Chromium läuft in der Sandbox ohne zusätzliche Rechte, das Archivieren einer Seite kann deshalb einige Minuten dauern; Seiten mit viel Skript können speichern, ohne dass jeder Extraktor fertig wird.
• Mattermost hat keinen eigenen Mailserver eingerichtet; lade dein Team über einen geteilten Link statt per E-Mail ein.
• Grimmory ist ein junger Fork des BookLore-Projekts unter neuem Namen und neuer Lizenz; sein Update-Weg kann sich noch ändern.
• Sure ist ein Community-Fork der eingestellten App Maybe Finance; Banksync-Anbieter brauchen eigene API-Schlüssel aus ihrer Doku, sonst werden Konten von Hand geführt.

Speicher und Arbeitsspeicher

Eine App reserviert den Speicher, der in der Tabelle für sie steht, von den 10 GB deines Tarifs, egal ob sie ihn füllt. Nextcloud mit seiner MariaDB belegt zum Beispiel 6 der 10 GB. Die meisten Apps nutzen die Größe small (128 MB reserviert, bis zu 512 MB). n8n, Paperless-ngx, Home Assistant, Stirling PDF, Linkwarden, Docmost, OpenCloud, Activepieces, NocoBase, Open WebUI, OmniRoute, LibreTranslate, OpenClaw, Hermes Agent, WAHA, code-server, Gitea, Kavita, Komga, CommaFeed, Homarr, Rallly, Snipe-IT, Monica, Lychee, Matomo, Airsonic Advanced, Blinko, RSSHub, PasswordPusher, Mautic, GlitchTip und Tymeslot nutzen medium (256 MB reserviert, bis zu 1 GB). Immich, PhotoPrism, ArchiveBox, Keycloak, Mattermost, Metabase, Grimmory und Sure nutzen large (768 MB reserviert, bis zu 2 GB), das zu Pro gehört.

Eine App mit Datenbank nutzt die Datenbank deines Tarifs, und die reserviert eigenen Arbeitsspeicher und 1 GB Speicher. Wie sich das zusammenrechnet, steht unter Limits.

Apps mit Cache

Paperless-ngx, Docmost, Evolution API, Activepieces und Sure bringen neben ihrer Datenbank einen kleinen Cache mit (Valkey, das Redis spricht), für ihre Hintergrundaufgaben. Der Cache gehört zu seiner App: Er schläft und wacht mit ihr und wird mit ihr gelöscht. Er behält nichts, hat kein Backup und zählt nicht als eine der Datenbanken deines Tarifs. Sein Arbeitsspeicher, 48 MB, zählt aber mit.

Kann ich eine App installieren, die nicht im Store ist?

Ja, wenn es ein öffentliches Image dafür auf Docker Hub, ghcr.io, Quay oder einer anderen öffentlichen Registry gibt oder du sie aus ihrem Code auf GitHub bauen kannst. Siehe Docker-Image ausrollen und GitHub-Projekt ausrollen. Der Store ist die Liste, die wir getestet haben, diese beiden Wege sind für alles andere.