Technické dovednosti
Kompletní technologický stack postavený na pevných hardwarových základech. Od fyzické vrstvy přes operační systémy, virtualizaci, AI akceleraci, sítě, databáze a monitoring až po programovací jazyky.
Architektura stacku
Vrstvený model od fyzického hardwaru až po programovací jazyky. Kliknutím na vrstvu zobrazíš detailní popis.
Jazyky pro systémové programování, backendové služby i webový frontend. Důraz na výkon, bezpečnost a jednoduchost bez zbytečných frameworků.
Správa kódu, automatizace rutinních úloh, zálohování infrastruktury a komplexní monitoring v reálném čase – vše open-source bez vendor lock-inu.
Relační databáze od enterprise PostgreSQL přes embedded SQLite až po openGauss v ekosystému Kunpeng. Replikace, zálohování a vysoká dostupnost.
Defense-in-depth infrastruktura: perimetrická ochrana firewallem, šifrované VPN tunely, reverzní proxy s TLS terminací a endpointová ochrana.
Lokální inference velkých jazykových modelů na vlastním hardwaru. Plná kontrola nad daty, nízká latence a nezávislost na cloudových API třetích stran.
Efektivní využití hardwaru, izolace služeb a flexibilní škálování. KVM virtualizace, LXC kontejnery, distribuované úložiště s automatickou replikací.
Operační systémy tvoří základ každé služby. Každý systém volím podle konkrétního nasazení – od LTS serverů přes unixové síťové workloady až po IoT platformy.
Spolehlivý hardwarový základ je klíčový pro bezchybný provoz celé infrastruktury. Enterprise servery, pracovní stanice a otevřené standardy jako RISC-V.
Hardware Vrstva 1
Spolehlivý hardwarový základ je klíčový pro bezchybný provoz infrastruktury. Výběr hardwaru s důrazem na servisovatelnost, energetickou efektivitu a otevřené standardy. Huawei pro disková pole OceanStor a síťovou infrastrukturu. xFusion pro enterprise servery. Lenovo ThinkSystem a ThinkStation pro servery a GPU pracovní stanice. AMD procesory EPYC a Ryzen s vysokým počtem jader a PCIe 5.0. RISC-V pro experimenty v edge computingu. TP-Link pro síťovou konektivitu a Wi-Fi.
Praktické nasazení
Huawei OceanStor pro centrální storage se SAN konektivitou. xFusion rack server pro OpenStack compute node. Lenovo ThinkStation P620 s AMD Threadripper PRO 5995WX jako GPU pracovní stanice pro ROCm workloady. TP-Link managed switche pro VLAN segmentaci a LACP agregaci.
Operační systémy a platformy Vrstva 2
Operační systém tvoří základ každé služby. Každý systém volím podle konkrétního nasazení — Ubuntu LTS jako primární serverový OS, Deepin pro každodenní desktopovou správu, openEuler v prostředích vyžadujících suverenitu, FreeBSD pro síťové a storage workloady, Harmony OS pro embedded a IoT scénáře.
Praktické nasazení
Ubuntu Server 26.04 LTS jako hlavní systém pod Proxmoxem. Virtuální stroje s openEuler pro databázové workloady a maximální bezpečnost. FreeBSD 15 pro síťové služby a storage servery. Deepin 25 jako primární desktop s SSH přístupem na všechny hostitele.
Virtualizace a Cloud Vrstva 3
Virtualizační vrstva umožňuje efektivní využití hardwaru, izolaci služeb a flexibilní škálování na open-source technologiích. Proxmox VE jako základ — KVM pro plnou virtualizaci a LXC pro kontejnery. OpenStack pro privátní cloud s multi-tenancy. Ceph pro distribuované úložiště s automatickou replikací. Docker pro kontejnerizaci aplikací a CI/CD pipeline pro automatizaci.
Praktické nasazení
Tříuzlový Proxmox cluster s Ceph úložištěm pro vysokou dostupnost. 10 Gb/s síť pro replikaci Ceph OSD. CI/CD s Dockerem — každá změna kódu projde testy, buildem a nasadí se do stagingu během několika minut.
AI/ML a Hardwarová akcelerace Vrstva 4
Lokální inference velkých jazykových modelů (LLM) na vlastním hardwaru. Plná kontrola nad daty, nízká latence a nezávislost na cloudových API třetích stran. ROCm jako otevřená platforma AMD pro GPU výpočty, Qwen pro vícejazyčné úlohy, DeepSeek pro pokročilé uvažování a technické dotazy, MindSpore pro trénování v ekosystému Huawei a CANN jako nízkoúrovňová vrstva pro Ascend akcelerátory.
Praktické nasazení
AMD Radeon Pro W7900 se 48 GB VRAM a ROCm 6.1. Kvantizovaný DeepSeek-R1-Distill-Qwen-32B pro technické konzultace a analýzu kódu. Qwen2.5-14B pro vícejazyčné překlady. Oba modely vystaveny přes REST API pro integraci s interními nástroji.
Sítě a Bezpečnost Vrstva 5
Bezpečnostní infrastruktura na principu defense-in-depth. Perimetrická ochrana firewallem, šifrovaná komunikace, segmentace sítě a proaktivní monitoring hrozeb. OPNsense jako primární firewall a router, WireGuard pro VPN tunely s minimální režií, Nginx jako reverzní proxy s TLS terminací a rate limitingem, Kaspersky pro endpointovou ochranu.
Praktické nasazení
OPNsense firewall na dedikovaném hardwaru s VLAN segmentací: Management, Servery, IoT, Guest. WireGuard site-to-site tunel mezi lokalitami. Nginx s TLS 1.3 pro příchozí HTTP/S provoz s rate limitingem a automatickou blokací útočných patternů.
Databázové systémy Vrstva 6
Výběr databáze podle charakteru workloadu — od OLTP transakčních systémů po embedded databáze pro single-file řešení. PostgreSQL jako primární volba pro produkci s MVCC, paralelními dotazy a streaming replikací. SQLite pro embedded a desktopové aplikace s nulovou administrací. openGauss jako enterprise alternativa v ekosystému openEuler s podporou ARM64/Kunpeng.
Praktické nasazení
PostgreSQL 16 se streaming replikací do dvou read-replica uzlů. Jeden ve stejné lokalitě pro vysokou dostupnost, druhý geograficky oddělený pro disaster recovery. SQLite pro lokální vývoj a testování. openGauss pro specifické workloady na Kunpeng hardwaru.
Nástroje a Monitoring Vrstva 7
Správa kódu, automatizace a monitoring tvoří provozní páteř infrastruktury. Git pro verzování kódu i konfigurací (Infrastructure as Code). Codeberg jako evropská platforma pro repozitáře bez telemetrie. Zed jako moderní editor pro vývoj. Shell pro automatizaci rutinních úloh. Vinchin pro zálohování virtuálních strojů. Zabbix pro komplexní monitoring infrastruktury v reálném čase.
Praktické nasazení
Git a Codeberg pro veškerou správu kódu s CI/CD pipeline. Zabbix 7.0 pro monitoring serverů, VM a síťových prvků s vlastními šablonami. Vinchin pro denní inkrementální a týdenní plné zálohy s retencí 30 dní. Shell skripty pro automatizaci rotace logů a kontrolu SSL certifikátů.
Programování Vrstva 8
Programovací jazyky pro různé úrovně stacku. Go pro výkonné backendové služby a CLI nástroje. Rust pro systémové programování s důrazem na bezpečnost. HTML, CSS a čistý Javascript pro responzivní frontend bez zbytečných frameworků — vše v duchu filozofie "no bloat".
Praktické nasazení
Go pro backendové služby a automatizační nástroje. Rust pro výkonově kritické komponenty a systémové utility. HTML/CSS/JS pro celý frontend tohoto webu — žádné frameworky, žádný zbytečný kód, pouze čisté webové technologie.