5ok on 5ok — sysadmin, devops, hosting

Správa systémov

Mon, 01 Jan 0001 00:00:00 +0000

Spravujeme Linuxové servery od roku 2003. Začínali sme správou ako zamestnanci, neskôr sme sa stretli tu. Dnes je pre nás sysadmin chlieb a víno.

Pre koho to robíme

Pracujeme s firmami, ktoré majú vlastné servery alebo VPS a niekto ich musí udržiavať. Typický klient má 5–50 strojov, beží na nich kombinácia webu, databáz, interných aplikácií. Zákazník spravidla nepotrebuje plnohodnotný sysadmin tím, ale potrebuje, aby niekto reagoval, držal nad infraštruktúrou pevnú ruku a riešil s ním jeho požiadavky.

Teltonika RUTX50

Mon, 01 Jan 0001 00:00:00 +0000

RUTX50 je vlajkový 5G router. Hodí sa pre nasadenia, kde fixné pripojenie nie je dostupné alebo potrebujete redundanciu — fleet management, výrobné linky, mobilné kancelárie, IoT brány.

Custom hosting

Mon, 01 Jan 0001 00:00:00 +0000

Custom hosting je niečo medzi shared hostingom a vlastným IT oddelením. Ak vám web bez problémov beží na webhostingu za 5 € mesačne, nepotrebujete nás. Ak ale váš projekt vyrástol a každý druhý mesiac niečo praská — stack je príliš veľký na shared, ale príliš malý na vlastný team — tak sme tu pre vás.

Pre koho to je

E-shopy, SaaS-y, B2B portály, custom aplikácie, ktoré potrebujú niečo viac než PHP-FPM na shared serveri. Klienti, ktorí majú medzi 5 000 a 500 000 návštev mesačne a potrebujú stabilitu, performance a niekoho, kto vie reagovať.

Teltonika RUT956

Mon, 01 Jan 0001 00:00:00 +0000

Najpredávanejší router z portfólia Teltoniky pre priemyselný IoT. Sériové porty RS232/RS485 ho robia ideálnym pre PLC integrácie a SCADA systémy.

Programátorské služby

Mon, 01 Jan 0001 00:00:00 +0000

Píšeme kód viac než 20 rokov. Aktuálne primárne v Pythone a PHP. Máme radi malé, ostré projekty — backend pre internú appku, integrácia medzi dvoma systémami, automatizácia, ktorá ušetrí 20 hodín mesačne.

Naše obľúbené projekty

Integrácie — máte systémy, ktoré by mali spolupracovať? Píšeme glue kód.
Internal tools — admin panely, dashboardy, nástroje pre back-office.
API backends — keď potrebujete REST alebo GraphQL endpoint pre frontend tím alebo mobile.
Migration scripts — prepis dát z legacy systému, validácia, reconciliation.

Čo sa nám páči

Dobré spec-y. Krátke iterácie. Žiadne mítingy, ktoré mohli byť e-mailom. Klienti, ktorí vedia povedať “nie, toto nepotrebujeme” - to je vzácne.

Teltonika TRB245

Mon, 01 Jan 0001 00:00:00 +0000

Kompaktná gateway pre vzdialené monitorovanie a management priemyselných zariadení. Bežne nasadzovaná v solárnych parkoch, vodných čerpadlách a malých výrobných prevádzkach.

Teltonika TSW202

Mon, 01 Jan 0001 00:00:00 +0000

Manažovateľný PoE+ switch pre priemyselné prostredia. Vhodný pre IP kamery, AP-čka, VoIP telefóny.

Teltonika TRB140

Mon, 01 Jan 0001 00:00:00 +0000

Malý, lacný a spoľahlivý LTE modem. Ideálny ako záložný uplink alebo na “jednoúčelové” nasadenia (POS terminály, alarm systémy).

Teltonika RUT241

Mon, 01 Jan 0001 00:00:00 +0000

Cenovo dostupný LTE router pre malé pobočky alebo backup uplink pre kanceláriu. Praktická voľba do “site box” setupov.

Ako sme prešli na k3s a prečo to dáva zmysel

Thu, 18 Jun 2026 00:00:00 +0000

Pred troma rokmi sme si nasadili plný Kubernetes na sadu vlastných serverov. Bola to dobrá voľba — vtedy. Mali sme tím, ktorý vedel, čo robí, a aplikácie, ktoré z toho ťažili.

Postupom času sa však ukázalo, že väčšinu toho, čo Kubernetes ponúka, sme vôbec nevyužívali. A údržba samotného control-plane začala zaberať viac času než prevádzka aplikácií, ktoré na ňom bežali.

Prečo k3s

k3s je distribúcia Kubernetes od Rancher Labs, ktorá vmestí celý cluster do jediného binárneho súboru. Žiadne samostatné etcd, žiadny oddelený kube-proxy, žiadna hodinová inštalácia.

Hosting pre e-shop s 40 000 objednávkami mesačne

Wed, 20 May 2026 00:00:00 +0000

Problém

E-shop postavený na custom PHP aplikácii bežal na managed hostingu, ktorý pri každej kampani padal. Priemerný TTFB 1.8 s, počas špičky nad 6 s. Hosting provider odpovedal, že „prekračujú limity balíka".

Čo sme urobili

Postavili sme dedikovanú infraštruktúru na troch strojoch:

App server — Nginx + PHP-FPM, ladené pool nastavenia podľa reálneho profilu záťaže.
DB server — PostgreSQL s replikou, shared_buffers a work_mem nastavené podľa dátového setu, nie podľa defaultu.
Cache vrstva — Varnish pred aplikáciou na anonymné požiadavky, Redis na session a aplikačnú cache.

Migrácia prebehla cez víkend s 12-minútovým oknom na prepnutie DNS a finálnu synchronizáciu databázy.

Migrácia z bare-metal na Proxmox bez výpadku

Mon, 11 May 2026 00:00:00 +0000

Klient mal štyri fyzické servery, každý s jednou aplikáciou. Klasika z rokov 2015–2018: jeden server = jedna služba, žiadna virtualizácia, žiadne zálohy okrem rsync na NAS.

Zadanie: dostať to na Proxmox, získať snapshoty a živú migráciu, a nemať výpadok dlhší než pár minút na službu.

Plán

Postup, ktorý používame skoro vždy:

Postaviť nový Proxmox cluster vedľa (tri nody, Ceph pool).
Pre každú službu vytvoriť VM a nasadiť ju z konfiguračného manažmentu — nie klonovaním starého disku.
Nechať obe inštancie bežať paralelne, dáta synchronizovať jednosmerne.
Prepnúť DNS / load balancer, sledovať, starú inštanciu nechať týždeň v pohotovosti.

Bod 2 je dôležitý. Klonovanie fyzického disku do VM (P2V) je rýchle, ale prenesie so sebou aj desať rokov nánosov — staré balíky, ručné zmeny v /etc, ktoré nikto nezdokumentoval. Ak máte Ansible, radšej postavte nanovo.

Teltonika RUTM52 — prvé dojmy z 5G AX

Fri, 03 Apr 2026 00:00:00 +0000

RUTM52 je Teltonika odpoveď na otázku „čo ak chceme 5G aj Wi-Fi 6 v jednej DIN-rail krabici". Dostali sme prvý kus na testovanie, tu sú poznámky po dvoch týždňoch.

Čo sedí

Prepínanie SIM je rýchle. Failover medzi operátormi nám v teste trval konzistentne pod 8 sekúnd, čo je citeľne lepšie než RUTX50 (12–20 s).
Wi-Fi 6 naozaj pomáha v hustom prostredí. V dielni s dvadsiatimi klientmi bol rozdiel v latencii oproti Wi-Fi 5 markantný.
RutOS 7.x je stabilné. Web UI je pomalšie než by človek chcel, ale API a CLI fungujú spoľahlivo.

Čo nesedí

Teplota. Pri plnom 5G zaťažení sa krabica poriadne zohreje. V uzavretom rozvádzači bez ventilácie by sme to nenasadili bez merania.
Cena. Oproti RUT956 je to zhruba trojnásobok. Ak nepotrebujete 5G, nemá zmysel.
Dokumentácia k Modbus mapovaniu je stále rozhádzaná medzi wiki a PDF.

Pre koho to je

Nasadenia, kde potrebujete jedno zariadenie miesto dvoch — 5G uplink a poriadne Wi-Fi pre viacero klientov. Typicky mobilné pracoviská, stavby, dočasné kancelárie, event infraštruktúra.

systemd timers namiesto cronu

Sat, 21 Mar 2026 00:00:00 +0000

Cron má jednu obrovskú výhodu: každý ho pozná. A jednu nevýhodu: keď zlyhá, dozviete sa to e-mailom na root@localhost, ktorý nikto nečíta.

systemd timers riešia presne toto.

Základ

Timer sa skladá z dvoch súborov — .service (čo sa má spustiť) a .timer (kedy).

# /etc/systemd/system/backup.service
[Unit]
Description=Nočná záloha
After=network-online.target

[Service]
Type=oneshot
ExecStart=/usr/local/bin/backup.sh

# /etc/systemd/system/backup.timer
[Unit]
Description=Spusti zálohu každú noc

[Timer]
OnCalendar=*-*-* 02:30:00
RandomizedDelaySec=15m
Persistent=true

[Install]
WantedBy=timers.target

systemctl enable --now backup.timer
systemctl list-timers

Čo cron nevie

Persistent=true — ak bol stroj v čase spustenia vypnutý, úloha sa spustí hneď po štarte. Cron ju jednoducho preskočí.

Sieť pre vzdialené monitorovanie vodárenských objektov

Thu, 12 Mar 2026 00:00:00 +0000

Zadanie

Šesťdesiat čerpacích staníc a vodojemov roztrúsených po regióne, každý s PLC, ktoré nikto nevidí, kým sa niečo nepokazí. Cieľ: dostať dáta z PLC do centrály a mať prehľad v reálnom čase.

Riešenie

Do každého objektu sme nasadili Teltonika TRB245 — LTE gateway s RS485, ktorá:

Číta registre z PLC cez Modbus RTU.
Publikuje ich cez MQTT do centrálneho brokera.
Drží trvalý WireGuard tunel do centrály pre vzdialený prístup k PLC.

Centrálne beží Mosquitto → Telegraf → Prometheus → Grafana. Alerty idú do dispečingu cez e-mail a SMS bránu.

Observabilita s Grafana stackom — čo naozaj potrebujete

Sun, 15 Feb 2026 00:00:00 +0000

Grafana Labs má dnes komponent na všetko. Prometheus na metriky, Loki na logy, Tempo na traces, Mimir na dlhodobé uloženie, Pyroscope na profiling, Alloy ako zberač. Je ľahké skončiť s piatimi novými službami, ktoré treba spravovať.

Náš odporúčaný postup je nasadzovať to v poradí podľa hodnoty, nie naraz.

1. Metriky (Prometheus + Grafana)

Ak nemáte nič, začnite tu. Prometheus + node_exporter + Grafana vám za pol dňa dá odpoveď na 80 % otázok typu „prečo je to pomalé".

Sme akreditovaným registrátorom SK-NIC

Thu, 08 Jan 2026 00:00:00 +0000

Od začiatku roka sme akreditovaným registrátorom SK-NIC. Prakticky to znamená, že .sk domény pre našich klientov vieme registrovať, prevádzať a spravovať priamo — bez tretej strany v reťazci.

Čo sa mení pre existujúcich klientov

Nič, pokiaľ nechcete. Domény, ktoré máte inde, tam môžu zostať. Ak ich ale chcete presunúť k nám, prevod je zadarmo a vybavíme ho do 48 hodín.

Prečo sme do toho išli

Väčšina našich hostingových klientov mala domény roztrúsené u troch-štyroch registrátorov, často s prístupmi u bývalých zamestnancov. Keď je potrebné rýchlo zmeniť DNS záznam počas incidentu, hľadanie hesla k účtu z roku 2016 nie je ideálny začiatok.

CI/CD a infrastructure-as-code pre fintech tím

Tue, 04 Nov 2025 00:00:00 +0000

Východiskový stav

Tím ôsmich vývojárov, dva produkty, nasadenie prebiehalo ručne — SSH na server, git pull, reštart služby. Deployovalo sa v piatok poobede, čo je presne to, čo si každý sysadmin praje.

Prostredia sa líšili, staging nezodpovedal produkcii, secrets boli v .env súboroch v repozitári.

Čo sme postavili

1. Infraštruktúra ako kód. Celé prostredie (Hetzner Cloud servery, siete, firewall, DNS) prepísané do Terraformu. Staging a produkcia z rovnakých modulov, líšia sa len premennými.

Napíšte nám

Mon, 01 Jan 0001 00:00:00 +0000

Sme malý tím Linux ľudí z Bratislavy

Mon, 01 Jan 0001 00:00:00 +0000

Začínali sme v roku 2004 zamestnanci. Dnes spravujeme infraštruktúru pre firmy naprieč Slovenskom.

Za tie roky sme sa naučili jednu vec: väčšina problémov v IT nie je technická. Je to nedorozumenie o tom, čo sa má postaviť, alebo systém, ktorému po odchode pôvodného autora nikto nerozumie.

Preto píšeme dokumentáciu. Preto odovzdávame projekty tak, aby ich vedel prevziať niekto iný. A preto radšej odmietneme zákazku, ktorá nám nesedí, než ju odbijeme.