Sysadmin on 5ok — sysadmin, devops, hosting

Hosting pre e-shop s 40 000 objednávkami mesačne

Wed, 20 May 2026 00:00:00 +0000

Problém

E-shop postavený na custom PHP aplikácii bežal na managed hostingu, ktorý pri každej kampani padal. Priemerný TTFB 1.8 s, počas špičky nad 6 s. Hosting provider odpovedal, že „prekračujú limity balíka".

Čo sme urobili

Postavili sme dedikovanú infraštruktúru na troch strojoch:

App server — Nginx + PHP-FPM, ladené pool nastavenia podľa reálneho profilu záťaže.
DB server — PostgreSQL s replikou, shared_buffers a work_mem nastavené podľa dátového setu, nie podľa defaultu.
Cache vrstva — Varnish pred aplikáciou na anonymné požiadavky, Redis na session a aplikačnú cache.

Migrácia prebehla cez víkend s 12-minútovým oknom na prepnutie DNS a finálnu synchronizáciu databázy.

Migrácia z bare-metal na Proxmox bez výpadku

Mon, 11 May 2026 00:00:00 +0000

Klient mal štyri fyzické servery, každý s jednou aplikáciou. Klasika z rokov 2015–2018: jeden server = jedna služba, žiadna virtualizácia, žiadne zálohy okrem rsync na NAS.

Zadanie: dostať to na Proxmox, získať snapshoty a živú migráciu, a nemať výpadok dlhší než pár minút na službu.

Plán

Postup, ktorý používame skoro vždy:

Postaviť nový Proxmox cluster vedľa (tri nody, Ceph pool).
Pre každú službu vytvoriť VM a nasadiť ju z konfiguračného manažmentu — nie klonovaním starého disku.
Nechať obe inštancie bežať paralelne, dáta synchronizovať jednosmerne.
Prepnúť DNS / load balancer, sledovať, starú inštanciu nechať týždeň v pohotovosti.

Bod 2 je dôležitý. Klonovanie fyzického disku do VM (P2V) je rýchle, ale prenesie so sebou aj desať rokov nánosov — staré balíky, ručné zmeny v /etc, ktoré nikto nezdokumentoval. Ak máte Ansible, radšej postavte nanovo.

Sieť pre vzdialené monitorovanie vodárenských objektov

Thu, 12 Mar 2026 00:00:00 +0000

Zadanie

Šesťdesiat čerpacích staníc a vodojemov roztrúsených po regióne, každý s PLC, ktoré nikto nevidí, kým sa niečo nepokazí. Cieľ: dostať dáta z PLC do centrály a mať prehľad v reálnom čase.

Riešenie

Do každého objektu sme nasadili Teltonika TRB245 — LTE gateway s RS485, ktorá:

Číta registre z PLC cez Modbus RTU.
Publikuje ich cez MQTT do centrálneho brokera.
Drží trvalý WireGuard tunel do centrály pre vzdialený prístup k PLC.

Centrálne beží Mosquitto → Telegraf → Prometheus → Grafana. Alerty idú do dispečingu cez e-mail a SMS bránu.