Blog on 5ok — sysadmin, devops, hosting

Ako sme prešli na k3s a prečo to dáva zmysel

Thu, 18 Jun 2026 00:00:00 +0000

Pred troma rokmi sme si nasadili plný Kubernetes na sadu vlastných serverov. Bola to dobrá voľba — vtedy. Mali sme tím, ktorý vedel, čo robí, a aplikácie, ktoré z toho ťažili.

Postupom času sa však ukázalo, že väčšinu toho, čo Kubernetes ponúka, sme vôbec nevyužívali. A údržba samotného control-plane začala zaberať viac času než prevádzka aplikácií, ktoré na ňom bežali.

Prečo k3s

k3s je distribúcia Kubernetes od Rancher Labs, ktorá vmestí celý cluster do jediného binárneho súboru. Žiadne samostatné etcd, žiadny oddelený kube-proxy, žiadna hodinová inštalácia.

Migrácia z bare-metal na Proxmox bez výpadku

Mon, 11 May 2026 00:00:00 +0000

Klient mal štyri fyzické servery, každý s jednou aplikáciou. Klasika z rokov 2015–2018: jeden server = jedna služba, žiadna virtualizácia, žiadne zálohy okrem rsync na NAS.

Zadanie: dostať to na Proxmox, získať snapshoty a živú migráciu, a nemať výpadok dlhší než pár minút na službu.

Plán

Postup, ktorý používame skoro vždy:

Postaviť nový Proxmox cluster vedľa (tri nody, Ceph pool).
Pre každú službu vytvoriť VM a nasadiť ju z konfiguračného manažmentu — nie klonovaním starého disku.
Nechať obe inštancie bežať paralelne, dáta synchronizovať jednosmerne.
Prepnúť DNS / load balancer, sledovať, starú inštanciu nechať týždeň v pohotovosti.

Bod 2 je dôležitý. Klonovanie fyzického disku do VM (P2V) je rýchle, ale prenesie so sebou aj desať rokov nánosov — staré balíky, ručné zmeny v /etc, ktoré nikto nezdokumentoval. Ak máte Ansible, radšej postavte nanovo.

Teltonika RUTM52 — prvé dojmy z 5G AX

Fri, 03 Apr 2026 00:00:00 +0000

RUTM52 je Teltonika odpoveď na otázku „čo ak chceme 5G aj Wi-Fi 6 v jednej DIN-rail krabici". Dostali sme prvý kus na testovanie, tu sú poznámky po dvoch týždňoch.

Čo sedí

Prepínanie SIM je rýchle. Failover medzi operátormi nám v teste trval konzistentne pod 8 sekúnd, čo je citeľne lepšie než RUTX50 (12–20 s).
Wi-Fi 6 naozaj pomáha v hustom prostredí. V dielni s dvadsiatimi klientmi bol rozdiel v latencii oproti Wi-Fi 5 markantný.
RutOS 7.x je stabilné. Web UI je pomalšie než by človek chcel, ale API a CLI fungujú spoľahlivo.

Čo nesedí

Teplota. Pri plnom 5G zaťažení sa krabica poriadne zohreje. V uzavretom rozvádzači bez ventilácie by sme to nenasadili bez merania.
Cena. Oproti RUT956 je to zhruba trojnásobok. Ak nepotrebujete 5G, nemá zmysel.
Dokumentácia k Modbus mapovaniu je stále rozhádzaná medzi wiki a PDF.

Pre koho to je

Nasadenia, kde potrebujete jedno zariadenie miesto dvoch — 5G uplink a poriadne Wi-Fi pre viacero klientov. Typicky mobilné pracoviská, stavby, dočasné kancelárie, event infraštruktúra.

systemd timers namiesto cronu

Sat, 21 Mar 2026 00:00:00 +0000

Cron má jednu obrovskú výhodu: každý ho pozná. A jednu nevýhodu: keď zlyhá, dozviete sa to e-mailom na root@localhost, ktorý nikto nečíta.

systemd timers riešia presne toto.

Základ

Timer sa skladá z dvoch súborov — .service (čo sa má spustiť) a .timer (kedy).

# /etc/systemd/system/backup.service
[Unit]
Description=Nočná záloha
After=network-online.target

[Service]
Type=oneshot
ExecStart=/usr/local/bin/backup.sh

# /etc/systemd/system/backup.timer
[Unit]
Description=Spusti zálohu každú noc

[Timer]
OnCalendar=*-*-* 02:30:00
RandomizedDelaySec=15m
Persistent=true

[Install]
WantedBy=timers.target

systemctl enable --now backup.timer
systemctl list-timers

Čo cron nevie

Persistent=true — ak bol stroj v čase spustenia vypnutý, úloha sa spustí hneď po štarte. Cron ju jednoducho preskočí.

Observabilita s Grafana stackom — čo naozaj potrebujete

Sun, 15 Feb 2026 00:00:00 +0000

Grafana Labs má dnes komponent na všetko. Prometheus na metriky, Loki na logy, Tempo na traces, Mimir na dlhodobé uloženie, Pyroscope na profiling, Alloy ako zberač. Je ľahké skončiť s piatimi novými službami, ktoré treba spravovať.

Náš odporúčaný postup je nasadzovať to v poradí podľa hodnoty, nie naraz.

1. Metriky (Prometheus + Grafana)

Ak nemáte nič, začnite tu. Prometheus + node_exporter + Grafana vám za pol dňa dá odpoveď na 80 % otázok typu „prečo je to pomalé".

Sme akreditovaným registrátorom SK-NIC

Thu, 08 Jan 2026 00:00:00 +0000

Od začiatku roka sme akreditovaným registrátorom SK-NIC. Prakticky to znamená, že .sk domény pre našich klientov vieme registrovať, prevádzať a spravovať priamo — bez tretej strany v reťazci.

Čo sa mení pre existujúcich klientov

Nič, pokiaľ nechcete. Domény, ktoré máte inde, tam môžu zostať. Ak ich ale chcete presunúť k nám, prevod je zadarmo a vybavíme ho do 48 hodín.

Prečo sme do toho išli

Väčšina našich hostingových klientov mala domény roztrúsené u troch-štyroch registrátorov, často s prístupmi u bývalých zamestnancov. Keď je potrebné rýchlo zmeniť DNS záznam počas incidentu, hľadanie hesla k účtu z roku 2016 nie je ideálny začiatok.