Názory k článku
Budoucnost není ve vlastním hostingu

Nikoliv, v Cesku jsou DC. Nefunkci jsou akorat vase predstavy o tom co (ne)ma DC delat, viz napr. debata nize. Kolik vam z toho Hetznera plati? Ono to tam zas takova hitparada taky neni... a je dost dobre mozny, ze jen nektere veci na svych bastlech neregistrujete... :-)

Před 6 lety? To chceš opravdu vytahovat? Každé DC v Česku má větší problémy a vlastní FW je snad standard, ne?

Problemy mate predevsim vy... a ne DC v Cesku ;-) FW standard je, ale standardni FW neobstastnuje sve okoli STP BPDU... :D

Nemám ;-), proto si servery také provozuji sám doma, protože tady mám i IPv6.

Jo, ta vase IPv6 je fakt na urovni... :D

heronovo.cz has no AAAA record
www.heronovo.cz has no AAAA record

V ceskych datacentrech s IPv6 problem neni a pokud nejaky mate, tak to bude PEBKAC... u vas :)

Díky za připomenutí, měnil jsem server, takže nová IPv6. Teď už je to ok.

A zase polovicata prace... no hlavne ze hejtite vsechny okolo 🤣

heronovo.cz has no AAAA record
www.heronovo.cz has IPv6 address 2a07:9a07:2:0:f64d:30ff:fe63:df2a

Zdar :-)

Díky za upozornění, ale já origin opravdu neřeším, máme bookmarks a prohlížeče jdou přímo na odkaz, takže origin nikdo nepotřebuje, ale díky. ;-)

Vyhovorky 🤣 Proste to nebylo udelane poradne, IPv6 se resilo jako "prilepkova okrajovka" a ne jako day-one sluzba se vsim vsudy. DNS to prokazalo. Je to casta chyba... ze se AAAA zaznamy proste "opomenou".

Jak jsem psal a já už se tím jenom bavím :-D TLS 1.3, přesměrování, takže i bez originu všechno funguje!

Možná, ale to neříká nic o tom, že vidíte do pozadí, kde ten dokonalý svět skrývá své bubáky. Minimálně v tomhle aspektu jsou služby v ČR na úplně jiné úrovni kvality, za kterou se logicky platí. Možná proto jsou tak levní, protože za pozlátkem skrývají hrůzy.

https://imgur.com/a/OVgmp3D

Tohle je DC v Česku? Proč tam není MEZ, AETON, Siemens, nebo něco z UK?

Neco proti Francouzum...? :D

Piju jejich šampaňské a jím jejich sýry.

Kolik že těch datacenter provozujete? :-)

Postavil jsem dva až pět. Dva s kámošem, který je dnes ve Španělsku a potom v QCM, měli jsme jich celkem pět, všechno na VMware a KVM a spousta lokalit v ČR. Takže mám dost zkušeností.

2 nebo 5 je celkem rozdíl. Kolik že z toho bylo víc než jeden rack v místnosti? :-) Jojo, ale srandičky na vína a sýry by byly, ale že by některé z těch jmenovaných správných značek byly lepší...

A co mám psát? V kámošově DC bylo 80 stojanů a u nás ve firmě 5x2.

To mate ve svych vecech takovy bordel, ze to ani nedokazete presne kvantifikovat? :-) No, nicmene jmenovate technologie (VMWare, KVM) s infrastrukturoou DC ma spolecneho jen pramalo - pri stavbe datacentra, to se bavime o energetice (dieselagregaty, UPS a jejich rizeni), chlazeni, EZS, EPS, ... atd. A to je fakt uplne jina disciplina...

Záleží jak specifikujete otázku, že. Takže odpověď 2 - 5 je inteligentní odpověď na vágní otázku. Taky vás mohl poslat do háje.

Protože nejen teoretik a držím se striktně kvalitního a osvědčeného řešení. Chápu, že na Tebe nemám a místo VMWare/KVM spíš řeším, jestli mi ta 1200-2000A od Siemens zase nebouchne, jestli motorový spínač nedrží jedna plastová packa, která se po 20. použití ulomí, nebo jestli vůbec půjdou utáhnout ty gumové Eaton šrouby a nebudu muset řešit přechodový odpor na hřebenu (propojovací lišta jističů) a též fakt, jestli se mi ten tvrzený alobal na pečené (kterému říkají v Eaton skříň), nerozpadne hmotností. U podružných rozvodnic je to ještě horší, Eaton znamená zkroucený alobal, o který se člověk pořeže, nejstupidnější řešení zákrytů a montáž DIN lišt/můstků. Ty jejich přitroublé plastové kolíky (bílá/zelená), to je tedy něco.

Siemens není dokonalý, to ani omylem, jedinou světlou stránkou je fakt, že mají řešení pro každý scénář, ale o spolehlivost, problémech, … to nic moc neříká. Ano, v našich končinách je Siemens nejpoužívanější řešení, ale to neznamená, že neexistují lepší.

https://imgur.com/a/QFL6nsK

Je to k ničemu, protože je to jen pro Docker, což je zcela zbytečné. Programy se instalují z balíčků nebo zdrojových kódů a tento návod na GitHubu, asi to nemá ani vlastní web, vůbec není. Takže další galerie k ničemu.

Web by stejně jen zopakoval postup instalace uvedený na GitHubu. A dnešní mentalita je naopak, že pokud to není oddělené v kontejneru, tak ne-e. Cizí kód aby vám hrabal do systému.

Nextcloud a Immich jsou dvě různé aplikace. To že má Nextcloud jiné sdílení neznamená, že to je dobrý storage na fotky.

No len aby link z nexcloudu / immichu / whatever fungoval, musi byt server vystrceny do internetu. Z clanku som pochopil, ze prave to bol problem, ze bol vo vnutornej sieti. A to sa potom bez vpn pristupuje dost blbo a linky mozno generovat vselijako, ale fungovat nebudu.

Ono obcas moze mat vyrobca nejakej takejto krabicky aj napad, ze spravi relay, ako napr. Synology a ich Quickconnect. Obcas to dokonca aj funguje.

No, na plnohodnotnem pripojeni k internetu (rozumejme takovem, co neni zparchantele NAT, presneji PAT) by to problem nebyl, zeano. Ale to jsou veci, ktere jde ridit... vyberem ISP, co poskytuje civilizovane sluzby a ne polofunkcni zmetky ;-)

ISP a normlane pripojenie k internetu je jedna vec, ochota babysitovat server vystrceny do internetu, ci je este stale v poriadku a niekto ho este nehackol druha. Ponechanie ho vo vnutornej sieti radikalne znizuje moznost druheho scenara, majitel nema problem zapnut si vpn ked potrebuje pristup a ze bude musiet ozeliet zdielanie linkov je casto prijatelna cena.

To ale zamenujete nemoznost s neochotou. Moznost tu je, ze se nechce je trosku jinej problem.

O nemoznosti som nic nepisal :)

Vpn je dobra vec,natrvalo klidne,kdyby to nekolidovalo s bezdratovym android auto :)

Dá se. Třeba wireguard aplikace na Androidu umožňují split tunneling podle aplikace. Takže stačí android auto aplikaci vyloučit z tunelu a zbytek může být puštěný pořád.

Nemusi byt jednoduche identifikovat (bez roota), ktora aplikacia ma co na starosti. Napriklad taky casting na externu obrazovku (chromecast, miracast, apod), u kazdeho vyrobcu je to inak a identifikovat spravny package vie byt dobry porod.

A tak ano, to souvisi s tou honbou za rustem, kdy se to v nejakem bode dostalo do roviny, ze tu a tam chtel nekdo treba vystavit fakturu. Na vyber je ze dvou moznosti - bud to v ramci vedlejsi hospodarske cinnosti vystavit primo spolkem (coz je vcelku ciste reseni, jen se takovy prijem normalne dani) a nebo si zalozit tu "servisni firmu" a sluzby pro komercni subjekty prohnat tudy - samozrejme po siti toho spolku a i kdyz jde formalne o dva oddelene pravni subjekty, tak se sdili jedna infrastruktura (coz je samo o sobe tak trochu habadura). Produktem te honby za rustem doprovazene jistou nenazranosti byly v konecnem dusledku soudni spory kolem (ne)daneni prijmu - kdy to nakonec projeli u NSS, US, ba dokonce ani u ESLP ve Strasbourgu... kdy ale ty vysledne judikaty solidne zavarili i tem, co fungovali v duchu puvodnich myslenek a za tim rustem se nehnali, takze nasledovala uredni palba z FU a nasledne i CTU. Vtipna je tranzice u nekterych spolku - kdy se cele komunitni site proste prevedly prave do tech servisnich firem a nebo druzstev, ktere ale uz zrovna otevrene a komunitni uz proste nejsou, jen normalni komercni sluzba. A vymlouvaji se na bernak/soud/urady - jak nam tu oni vrazdi ty komunitni site a odmitaji si priznat, ze jsou to oni sami, co temi nicitely... a pritom stacilo jen ucetne odlisit cinnost hlavni a vedlejsi, tu vedlejsi normalne danit a utrzeni prijem vyuzit k financovani neceho bohulibeho.

Ente? Pokud je tvůj požadavek i běh bez podman / docker, tak ente na to návod má. Balíky pro server taky některé distribuce mají, rozhodně ho mám k dispozici na Nixu.

Immich má potenciál, ale jak ho navrhli od začátku bez sdíleného rozpoznávání/oz­načování osob, je to pro rodinné účely na dvě věci. Android aplikace je hrozná, padá/seká se, a teď po nějaké aktualizaci se mi tam všechny fotky začaly nahrávat podruhé (duplicitně). Také to reálně neumí hledat - do Google Fotek zadám jakýkoli text a hezky to najde.

To je divné, protože nám funguje v Immichu jak vyhledávání, tak rozpoznávání obličejů a obojí tam je už hodně dlouho.

Já měl více štěstí. Komunitní připojení jsem taky používal jako fallback, ale po ukončení činnosti našeho ISP jsem vydržel 8 let čekat na záloze, až některý z v domě působících poskytovatelů zavede alespoň tak dobré připojení, jako je to mé komunitní. Za tu dobu se mi dvakrát změnili správci - a aktuálně je AP, ke které se připojuji, osiřelá a spravují ji správci z jiné oblasti.
Nicméně vždy bylo řešení problémů jako podle principu pro e-maily: každý prvek vyvíjí maximální snahu, ale výsledek není zaručen.
To nejmenovaný ISP mi prostě oznámil, že připojení lepší nebude, protože pro ně nejsem priorita, a jako odškodné mi dali výraznou slevu: pomoz si, a bude ti pomoženo.

Člověk musí pracovat s tím co má :-)

Napíši vlastní zkušenost. V roce 2004 jsem pracoval pro místního ISP, který byl zcela nový, takže jsem to pomáhal zakládat. Od té doby mám UTP CAT 5 a neplatím těch 20 let vůbec nic. Stále jsme kamarádi.

A tak HKFree v dnesni forme "internetoveho druzstva" je uz taky komercni subjekt, co jen pripojenym vystavi fakturu. Clenem se fakticky muze stat uz jen spravce, co podepise spravcovskou smlouvu a nebo subjekt, ktery tam teda nasype 1,9 mice jako vklad.

1. 8. 2025, 18:56 editováno autorem komentáře

Tohle bylo ještě před družstvem, kdy se jela myšlenka "pojďme společně postavit dobrou síť" místo "berňák po nás chce DPHčko". Ale to jsem neřešil. Vadilo mi jen, že to budování sítě není tak komunitní jak by se mohlo zdát. Ze všech těch několika tisíc členů jsem od toho asi jako jediný neočekával jen připojení k internetu :-)

Kdepák, jediný určitě ne.
Například já se do spolku připojoval ve chvíli, kdy jsem měl spolehlivé komerční připojení k internetu - kvůli úplně jiným aktivitám (které v té době nebyly jinak rozumně dostupné). Že se to dá použít k přístupu na internet byl bonus a záloha.

Já jsem chtěl připojit k místnímu spolku, který má APčko na paneláku 200 metrů daleko. Vůbec se neobtěžují člověka připojit po 60 GHz a nabídli mi asi 300 Mbps za 900 Kč měsíčně. Nereflektovali ani to, že bych si koupil vlastní spoj. To pak evidentně není o komunitě, ale o zisku.

Tady asi bude ten rozdíl mezi komunitním spolkem a pseodokomerčním spolkem. ;-)
Já si v pohodě domluvil, jaké zařízení si mám koupit, správce mi pomohl s nastavením (on nastavoval jeden konec, já druhý...) - a o rychlosti, na jakých to běhá, se nikdo nestatal: funguje to, jak nejlíp to jde.

S Master Brno i Praha mám negativní zkušenost. Pracoval jsem 12 let v QCM jako hlavní admin PostgreSQL, kolega se staral o vmware, vše vlastní HW a v Masteru bylo horko, odpojili nás o sítě (asi neuměli IPv6, což pro nás byl standard a nutnost pro státní servery) a byl tam pouze jeden technik, vůbec žádná podpora ani na místě, ani na telefonu 24/7, jak je běžným standardem. Potom jsme rychle přešli do další České firmy, takže jsem dal rovnou výpověď.

Co to znamená "vůbec žádná podpora ani na místě, ani na telefonu 24/7"? V obou lokalitách sedí 24/7 minimálně jeden člověk.

No právě, jen jeden a kámoš, se kterým jsem stavěl hosting nachytal jednoho technika u péčka ;-)

To se teda musim Mastru zastat, protoze tenhle popis mi sedi spis na jine serverovny. IPv6 u nich mam produkcne odedavna, jako treba od roku 2008, kdyz kouknu na zrizeni sluzby. Od site me kdysi odpojili, kdyz jsem neuhlidal STP a vypropagoval ho k nim, ale to se vi, ze se nesmi. A na chvili tu ochranu vypli, abych si to mohl vzdalene spravit. Muzu si pres BGP prehazovat IP adresy mezi Prahou a Brnem, coz neni uplne bezne a kdyz mi zhasne BGP session, tak volaji a ptaji se jestli se neco deje. A na datacentru maji kdykoliv realne ziveho technika a ne jen ochranku z agentury jak je leckde zvykem.

U nás nasazení IPv6 u Master Internet bylo na celý den a výlet našeho technika na Master, protože jejich tehdy jediný správce na obě lokality neměl vůbec čas. Takže celá republika stála k vůli naprosté neschopnosti Masteru!

Odpojili nás rovnou ze switche, neměli nastavené spanning tree protokol a prostě nás vykopli a ani nebrali telefony. Master prostě nebrat, tohle je naprostý základ!

A místo hlídače tam byla jedna ženská pro celou kancelářskou budovu. Prostě v ČR nic není.

Jako ocekavat, ze v datacentru vam z vaseho switche dovoli interakci spanning-tree s infrastrukturou datacentra je jakoze dost naivni. Kazdy pricetny clovek tohle blokuje na vstupu (tak, ze port odkud to prijde proste zarizne)... jednoduse proto, ze i nechtena chyba u jednoho klienta muze mit jinak fatalni dopady na spoustu veci okolo. Pokud vam nektere detaily kolem STP nedochazi, pak to neni neni neschopnost na strane Masteru... :-)

To je sice pravda, ale od toho je automatika a výpadek nemůže trvat celý den, ale jen několik sekund! Navíc jsme měli vlastní monitoring lepší než na Masteru, takže jsme o tom věděli do minuty a mělo se to automaticky přepnou na jeden switch.

Jasne, takze kvuli vam bude nekdo riskovat spanning-tree topology change kazdych par sekund :-) Ne, tak to fakt nechcete, zvlast ve vetsi siti - ono to krom jineho pokazdy vsude smaze naucene L2 adresy, zeano. A dokud chodej z pripojeneho zarizeni spanning-tree BPDU, tak to riziko, ze to nejakej topology change vyvola tu je. A musi to opravit ten nesikovny admin... a ten to obvykle nezvladne za par sekund... :D A ze to je jeden switch je irelevantni, to riziko nijak nezminuje. Riziko se eliminuje tak, ze automatika port proste odpoji... a zkusi to nahodit maximalne jednou za par minut. Proste tady se snazite o hejt treti strany a pritom byste si mel sypat popel na hlavu sam :D

Jenže minimálně RSTP nebo něco od Cisca funguje automaticky všude ve světě, mám s tím 10 let zkušeností, máme několik serverů u Hetznera a není žádný problém. Proto jsem odešel z Česka do Finska, protože jsme v česky 4x stěhovali hosting a žádný nefunguje.

Per VLAN RSTP je proprieta vznikla u Cisca, ktera nema IEEE standard a kterou teda obcas nejaky vendor nejak implementoval (ale interoperabilita neni zadna hitparada). A porad resite "vase" benefity a nezabyvate se riziky na strane poskytovatele sluzby. Jen tak mimochodem, stejne "smutny" byste byl i na pripojce do NIX.CZ... i tam si svou infrastrukturu chrani. Ze na to Hetzner dlabe fakt neni argument - v tehle lowcostech se na spoustu veci proste dlabe :) A ze by to tam bylo bezproblemove se take rict neda... srandovni je hlaska, ze cloud ma support jen od pondeli do patka... :D

Já jsem byl v serverovně na Pradědu, měl jsem to na webu a mám fotky v archivu. Časem to možná ještě najdu. Provázel nás tam správce a pro náš další server už tam nebylo místo. Snad je to v Praze trochu jiné.

Fotky z veze jsou na sousednim serveru :)

To nemusí být moc. Já mám na dovolené běžně spotřebu jedné 64 GB karty za tři dny, s tím, že to valím někam uložit, a proberu to pak doma. A to fotím hlavně rodinné fotky ve stylu byli jsme tady.
Po redukci z toho zůstává pár desítek fotek, po výběru do alba jen několik kusů...

Mám ve foťáku kartu 128GB sedm let a stále ukazuje 9999 fotek volných. Takže ani nevím kolik jsem už zaplnil. A to si občas připadám že fotím a točím videa až moc :-D