01
Linux a infrastruktura
Správa fyzických i virtualizovaných serverů, zabezpečení systémů a plánování upgradů s minimálním dopadem na provoz.
- RHEL
- Rocky Linux
- AlmaLinux
- Ansible
- Proxmox
- Bare metal
- Security patching
Senior DevOps / Platform Engineer
Složité systémy.
Jasný přístup.
Jsem Jakub Noga. Navrhuji a provozuji infrastrukturu, automatizuji opakující se práci a pomáhám porozumět produkčním systémům.
01 / O mně
Pohled z každodenního provozu.
Věnuji se linuxovým serverům, Kubernetes platformám, cloudové infrastruktuře i systémům, které je propojují. Při návrhu vycházím z praktických zkušeností s nasazováním, údržbou a řešením problémů.
Stavím na reprodukovatelné konfiguraci, užitečném monitoringu a pečlivě připravených upgradech. Zajímá mě, co se děje po nasazení: jak systém selhává, jak najdeme příčinu a jak jeho další provoz zjednodušit.
02 / Technické zkušenosti
Systémy, na kterých služby stojí.
Od fyzických serverů po nasazování aplikací. Technologie podle toho, k čemu je používám.
02
Kubernetes a kontejnery
Návrh a provoz produkčních platforem s GitOps nasazováním, síťovými pravidly, automatickým škálováním a distribuovaným úložištěm.
- Kubernetes
- Docker
- Helm
- Flux
- GitLab CI/CD
- Cilium
- Envoy Gateway
- Gateway API
- KEDA
- HPA
- OpenEBS Mayastor
- cert-manager
- external-dns
- External Secrets
03
Cloud a sítě
Propojování cloudu s vlastní infrastrukturou, migrace aplikací a řízení provozu. Dostupnost služeb od DNS a TLS po přepínání při výpadku.
- AWS
- EC2
- Elastic Beanstalk
- ALB
- Route 53
- Cloudflare DNS & Proxy
- DNS
- TLS
- Load balancing
- keepalived
- VIP failover
- JA4
- Bot detection
04
Databáze a messaging
Provoz replikovaných databází a vysoce dostupných front zpráv. Správa přístupů, dohled nad clustery a řešení produkčních problémů.
- MySQL
- Percona Server
- GTID replication
- Galera Cluster
- PMM
- RabbitMQ
- RabbitMQ HA
05
Monitoring a observabilita
Přehled o infrastruktuře pomocí metrik, logů a síťové observability. Smysluplné alerty, řešení incidentů a hledání jejich skutečných příčin.
- VictoriaMetrics
- VictoriaLogs
- Prometheus
- Grafana
- vmalert
- Blackbox monitoring
- Hubble
06
Bezpečnost
Správa tajných údajů, řízení přístupů, opravy zranitelností a zabezpečení systémů jako součást každodenního provozu.
- HashiCorp Vault
- Secrets management
- Access control
- CVE patching
- Hardening
07
Programování a automatizace
Skripty a interní nástroje, které omezují rutinní práci, podporují provoz aplikací a zapojují jazykové modely do praktických postupů.
- Bash
- Python
- PHP
- PHP-FPM
- Supervisor
- Claude API
- LLM automation
03 / Přístup k práci
S ohledem na skutečný provoz.
Spolehlivost
Počítat s výpadky, rozumět závislostem a myslet na obnovu už při návrhu.
Automatizace
Opakovanou práci dělat reprodukovatelně. Udržovat konfiguraci přehlednou a změny kontrolovatelné.
Observabilita
Sbírat data, která vysvětlují chování systému a pomohou při řešení incidentu.
Bezpečnost
Průběžně aktualizovat, omezovat oprávnění a bezpečně spravovat tajné údaje.
Praktičnost
Volit nejjednodušší řešení, které splní požadavky a tým ho dokáže dlouhodobě udržovat.
04 / Kontakt
Dobrá infrastruktura
začíná rozhovorem.
Řešíte infrastrukturu, stavíte platformu nebo hledáte posilu do týmu? Ozvěte se mi přes LinkedIn.
Spojit se na LinkedIn