Člověk za infrastrukturou
O mně
Baví mě systémy, které nejsou jen technicky správně, ale jsou pochopitelné, provozovatelné a bezpečné i ve chvíli, kdy se něco pokazí. Pohybuji se mezi architekturou, automatizací a reálným provozem — od prvního návrhu přes migraci až po incident a následné zlepšení.
Mám přes deset let zkušeností s podnikovou infrastrukturou napříč fyzickými servery, Linuxem i Windows Serverem, virtualizací, privátním cloudem a veřejnými cloudy. Dnes propojuji Azure, Kubernetes, Terraform a GitOps s on-prem provozem, síťovou bezpečností a převodem složitých požadavků do řešení, která lze dlouhodobě udržovat.
On-premises zkušenost
Od fyzických serverů po privátní cloud
V Creative Dock se podílím i na provozu vlastní infrastruktury: fyzických a virtuálních Linux serverů, konfigurace řízené Puppetem, privátního cloudu v OpenNebule, distribuovaného úložiště Ceph, dohledu v Zabbixu a souvisejících síťových služeb. Patří sem kapacitní plánování, životní cyklus hardwaru, dostupnost, aktualizace i řešení incidentů — tedy odpovědnost za celý provozní celek, ne jen za jednu vrstvu.
Součástí jsou také specializované AI stroje s velkou operační pamětí a více GPU. U takové infrastruktury se potkává návrh hardwaru, napájení a chlazení se sítí, storage, ovladači, kontejnery, modelovými runtime a observabilitou. Je to méně viditelná, ale zásadní část spolehlivého provozu AI workloadů.
Základ v systémové administraci
Windows, Linux a provoz skutečných serveroven
V letech 2015–2019 jsem v Copy General působil jako IT System Administrator. Spravoval jsem fyzické i cloudové servery na Windows a Linuxu, Active Directory, SQL a doménové služby, VMware, síťové prvky, aplikační prostředí i koncové stanice a uživatele. Právě tato zkušenost mě naučila posuzovat architekturu podle toho, jak se bude opravdu provozovat, opravovat a předávat — bez ohledu na to, zda běží ve vlastní serverovně nebo v cloudu.
Současné zaměření
Modernizace kritických digitálních platforem
V posledních projektech pomáhám modernizovat retailovou a věrnostní platformu pro více než 3,5 milionu uživatelů: navrhuji Azure a AKS infrastrukturu, Terraform moduly, Helm a Argo CD nasazení, bezpečné routování přes Envoy Gateway, práci s Key Vaultem, databázemi a observabilitou.
Nejde jen o nové prostředí. Důležitou část tvoří bezpečný přechod ze starší platformy, řízení závislostí mezi týmy, provozní připravenost, rollback a dokumentace, podle které lze migraci skutečně provést.
Souběžně připravuji převzetí jiné, víceprostředové digitální platformy z dodavatelské infrastruktury do prostředí klienta. Řeším cílový provoz, kontejnery a databázi, síťový a TLS cutover i předání odpovědnosti tak, aby migrací nevznikla nová závislost na původním dodavateli.
Architektura
Cloud, fyzické servery, virtualizace, sítě, storage, Kubernetes a bezpečnost jako jeden provozní celek.
Automatizace
Terraform, Helm, GitOps a CI/CD, které snižují ruční práci i riziko změn.
Bezpečnost
Zero Trust, správa tajemství, segmentace a kontroly navržené už od začátku.
Provoz
Diagnostika, observabilita, runbooky a migrace s realistickým návratem zpět.
Jak pracuji
Technologie je prostředek, ne výsledek
Začínám otázkou, co musí fungovat pro uživatele a byznys. Teprve potom volím konkrétní nástroj. Umím se pohybovat mezi strategickým návrhem a velmi konkrétní diagnostikou v logu, manifestu, síťovém pravidle nebo pipeline.
Mám rád malé ověřitelné změny, automatizované kontroly a dokumentaci, která pomůže i člověku, jenž u původního návrhu nebyl. Součástí dobré infrastruktury je pro mě také předávání znalostí a schopnost týmu řešení dál rozvíjet.
AI agenty používám jako další inženýrský nástroj. V současnosti pracuji nejvíc s OpenAI Codexem; dříve jsem využíval také Claude a GitHub Copilot. Pomáhají mi s rešerší, implementací, testováním a dokumentací, ale architektonická rozhodnutí, práce s rizikem a ověření výsledku zůstávají na mně.
Osobní laboratoř
Home Assistant, lokální AI a self-hosting
Před rokem jsem Homebridge nahradil Home Assistantem a stejné principy teď zkouším v menším měřítku doma i na chalupě. Home Assistant propojuje osvětlení, vytápění, média a zahradní automatizaci; domácí síť, MikroTik, reverzní proxy a lokální služby tvoří bezpečný self-hosted základ. Tento web je jednou z těchto služeb.
Je to praktický prostor pro experimenty: jak automatizovat bez ztráty ručního ovládání, jak omezit závislost na cloudu a jak udržet chytrou domácnost srozumitelnou i pro ostatní členy rodiny.
Herní PC využívám také pro testování menších lokálních AI modelů, mimo jiné rodiny Qwen. Zajímá mě, co dokážou na běžně dostupném hardwaru, kde narážejí na své limity a kdy dává lokální provoz smysl kvůli rychlosti, nákladům nebo soukromí.
Na herním PC používám Bazzite, zatímco pro každodenní práci mi vyhovuje iMac a MacBook. Oceňuji rychlost a otevřenost linuxového prostředí i bezpečnost, provázanost a komfort macOS; v podnikovém světě zároveň dobře znám situace, kde je Windows a širší Microsoft ekosystém nejpraktičtější volbou.
Mimo terminál
Hudba, komplexní hry a život mimo město
Hraju na baskytaru a zpívám ve folk-rockové kapele O.K.mžik. Hodně času trávím také v Path of Exile 2, kde mě baví provázané systémy, experimentování a hledání funkčního buildu. Film, Divadlo Járy Cimrmana a praktická práce na chalupě v Lisovicích mi pomáhají držet si odstup i širší perspektivu.
Kontakt
Máte složitý infrastrukturní problém?
Nejvíc mě zajímají projekty na pomezí cloudové i on-prem architektury, automatizace, bezpečnosti a modernizace provozu.