Microsoft AzureAKS, sítě, identity, Key Vault, databáze
Nástroje podle účelu, ne podle popularity
Technologie, se kterými dnes pracuji
Technologii vybírám podle problému, provozních schopností týmu a nákladů na dlouhodobou údržbu. Pracuji napříč veřejným cloudem i vlastní infrastrukturou — od Azure, Kubernetes, Terraformu a GitOps po fyzické servery, privátní cloud, storage, monitoring a síťování.
01
Cloud a kontejnery
Veřejné cloudové služby a moderní aplikační platformy.
Kubernetes / AKSPlatforma, workloady, síťování a provoz
TerraformOpakovatelná infrastruktura a změnové plány
DockerKontejnery, lokální vývoj a self-hosting
02
On-premises a privátní infrastruktura
Vlastní hardware, virtualizace, storage a dohled jako jeden provozní celek.
PuppetCentrální a opakovatelná konfigurace fyzických i virtuálních hostů
OpenNebulaPrivátní cloud, virtualizace a správa výpočetních kapacit
CephDistribuované úložiště, výkon, dostupnost a obnova
ZabbixDohled, autodiscovery, alerting a kapacitní signály
Linux / DebianServerový provoz, síťové služby, hardening a automatizace
Windows Server / VMwareAD, doménové služby, SQL, virtualizace a podnikový provoz
AI INFRASTRUKTURA
Provozuji také specializované stroje s velkou RAM a více GPU. Řešení zahrnuje dimenzování hardwaru, napájení a chlazení, storage a síť, ovladače a modelové runtime i monitoring a plánování kapacity.
03
Delivery a GitOps
Bezpečné změny od repozitáře po runtime.
Argo CDDeklarativní nasazování a řízení driftu
GitHub ActionsCI/CD, OIDC a automatizované kontroly
GitLab CI/CDPipeline, runners a bezpečnostní skeny
HelmBalíčkování a environmentální overlays
04
Bezpečnost, data a provoz
Vrstva, která rozhoduje o spolehlivosti.
Envoy GatewayHTTP routing, politiky a interní služby
PostgreSQLManaged databáze, migrace a oprávnění
PrometheusMetriky, alerting a provozní signály
GrafanaDashboardy a společný provozní kontext
05
AI asistované inženýrství
Agenti jako praktická součást práce, ne náhrada technického úsudku.
OpenAI CodexMůj současný hlavní nástroj pro analýzu, implementaci a ověřování změn
Agentní workflowParalelní rešerše, práce napříč repozitáři, testy a provozní automatizace
ClaudeDřívější zkušenost s analýzou, návrhem řešení a prací s rozsáhlým kontextem
GitHub CopilotDoplňování kódu a rychlá podpora běžné práce přímo v editoru
LOKÁLNÍ AI LAB
Na herním PC experimentuji také s menšími lokálními modely, včetně modelů rodiny Qwen. Porovnávám jejich praktickou použitelnost, kvalitu odpovědí, rychlost a nároky na hardware — a zároveň možnosti soukromého provozu bez odesílání dat do externí služby.
06
Domácí laboratoř
Enterprise principy v praktickém každodenním měřítku.
Home AssistantAutomatizace, vytápění, světla, média a zahrada
MikroTikRouting, NAT, segmentace a VPN
Nginx Proxy ManagerTLS a bezpečné publikování lokálních služeb
Self-hosted službyLokální weby, automatizace a provoz nezávislý na přihlášení uživatele
07
Pracovní prostředí podle účelu
Jedna platforma nemusí být nejlepší odpovědí na každý problém.
Bazzite na herním PCLinuxové prostředí, které mi nabízí rychlý, stabilní a výborně vyladěný herní systém
macOS pro každodenní práciiMac a MacBook propojují unixový základ, bezpečnost, výkon a kvalitní uživatelské prostředí
Windows a Microsoft ekosystémSilná volba pro podniková prostředí, centrální správu, identity a širokou kompatibilitu
Kontext před preferencíPlatformu hodnotím podle účelu, provozního modelu a potřeb lidí, kteří ji budou používat
Širší zkušenost
Nástroje se mění, principy zůstávají
Moje zkušenost zahrnuje také AWS, GCP, Oracle Cloud, Ansible, HAProxy, Vault, ELK/Wazuh, Fortigate, Palo Alto, VMware a správu podnikových Windows i Linux prostředí. Neuvádím je jako sbírku log — jsou to nástroje z reálného provozu, ze kterých čerpám při volbě vhodného řešení.