Slovníček pojmů

• Kubernetes je open-source platforma pro automatizovanou správu a orchestraci kontejnerových aplikací. Používá se pro jejich nasazování, škálování, správu a zajištění vysoké dostupnosti v cloudovém i on-premise prostředí. Vhodná pro entrprise řešení
• Docker je platforma pro vytváření, distribuci a spouštění aplikací v kontejnerech. Používá se k zajištění jednotného prostředí pro vývoj, testování i produkční provoz aplikací.
• Kontejner je izolované prostředí, které obsahuje aplikaci spolu se všemi knihovnami a závislostmi potřebnými pro její spuštění. Používá se k rychlému nasazování aplikací s konzistentním chováním bez ohledu na prostředí, ve kterém běží.
• Pod je nejmenší jednotka nasazení v Kubernetes, která obsahuje jeden nebo více kontejnerů sdílejících síť a úložiště. Používá se ke společnému provozu aplikací nebo jejich částí, které spolu úzce spolupracují.
• Cluster je skupina propojených serverů (nodů), které společně zajišťují provoz aplikací v Kubernetes. Slouží pro rozložení zátěže, zvýšení dostupnosti a zajištění odolnosti infrastruktury vůči výpadkům.
• Node je fyzický nebo virtuální server, který je součástí Kubernetes clusteru a zajišťuje běh kontejnerů. Používá se k poskytování výpočetního výkonu, paměti a dalších prostředků potřebných pro provoz aplikací.
• Helm je nástroj pro správu a automatizované nasazování aplikací v Kubernetes pomocí předem připravených balíčků nazývaných Helm Charts. Používá se ke zjednodušení instalace, konfigurace a aktualizace aplikací v Kubernetes prostředí.

• Storage označuje systém nebo zařízení určené pro ukládání a správu dat. Poskytuje prostor pro bezpečné ukládání, rychlý přístup a dlouhodobou dostupnost souborů, databází i aplikací.
• SAN (Storage Area Network) je vysokorychlostní síť určená pro připojení serverů ke sdíleným diskovým úložištím. Zajišťuje vysoký výkon, spolehlivost a efektivní správu dat v podnikových IT prostředích.
• NAS (Network Attached Storage) je síťové úložiště, které zpřístupňuje soubory více uživatelům nebo zařízením prostřednictvím lokální sítě. Slouží ke sdílení dokumentů, zálohování dat a centralizované správě souborů.
• Object Storage je způsob ukládání dat ve formě samostatných objektů doplněných o metadata. Je vhodný pro ukládání velkých objemů nestrukturovaných dat, jako jsou fotografie, videa, zálohy nebo archivy.
• Block Storage ukládá data do samostatných bloků, se kterými operační systém pracuje jako s klasickým diskem. Využívá se především pro databáze, virtuální servery a další aplikace s vysokými nároky na výkon.
• NVMe (Non-Volatile Memory Express) je moderní komunikační rozhraní pro SSD úložiště navržené pro maximální rychlost a minimální latenci. Výrazně zrychluje práci aplikací, databází i virtualizačních platforem oproti starším technologiím.
• SSD (Solid State Drive) je datové úložiště využívající flash paměť bez pohyblivých mechanických částí. Nabízí výrazně vyšší rychlost, nižší spotřebu energie a vyšší odolnost než klasické pevné disky.
• HDD (Hard Disk Drive) je tradiční pevný disk využívající rotující magnetické plotny pro ukládání dat. Představuje ekonomické řešení pro ukládání velkých objemů dat, kde není rozhodujícím faktorem maximální výkon.
• Full Flash označuje úložný systém složený výhradně z SSD disků bez použití klasických pevných disků. Poskytuje velmi vysoký výkon, nízkou latenci a stabilní odezvu i při vysokém zatížení.
• Snapshot je okamžitá kopie stavu dat nebo celého úložiště vytvořená v konkrétním okamžiku. Umožňuje rychlé obnovení dat po chybě, nechtěné změně nebo kybernetickém útoku.
• Replication je proces automatického kopírování dat mezi dvěma nebo více úložišti. Zvyšuje dostupnost dat a pomáhá zajistit jejich ochranu při výpadku nebo havárii infrastruktury.
• Backup je záložní kopie dat vytvořená pro jejich obnovu v případě ztráty, poškození nebo kybernetického incidentu. Chrání důležitá data před následky selhání hardware, lidské chyby i ransomware útoků.

• IOPS (Input/Output Operations Per Second) udává počet vstupně-výstupních operací, které úložiště zvládne zpracovat za jednu sekundu. Patří mezi klíčové ukazatele výkonu storage a ovlivňuje rychlost databází, virtualizace i podnikových aplikací.
• Latence je doba, za kterou systém zpracuje požadavek nebo přenese data mezi dvěma body. Nižší latence znamená rychlejší odezvu aplikací, databází i celé IT infrastruktury.
• Throughput označuje objem dat, který je možné přenést nebo zpracovat za určitou dobu. Vyjadřuje celkovou propustnost systému a ovlivňuje výkon aplikací, úložišť i síťové infrastruktury.
• High Availability (HA) je způsob návrhu infrastruktury, který minimalizuje riziko výpadků a zajišťuje nepřetržitý provoz služeb. Dosahuje se využitím redundantních serverů, úložišť, síťových prvků a automatických mechanismů pro obnovu provozu.
• Load Balancing je metoda rovnoměrného rozdělování provozu mezi více serverů nebo aplikací. Pomáhá zvyšovat výkon, dostupnost a stabilitu služeb i při vysokém zatížení.
• Failover je automatické přepnutí provozu na záložní server nebo infrastrukturu při výpadku primárního systému. Zajišťuje kontinuitu provozu a omezuje dopad neplánovaných výpadků na uživatele.
• Auto Scaling je technologie, která automaticky zvyšuje nebo snižuje výpočetní kapacitu podle aktuálního zatížení systému. Umožňuje efektivně využívat dostupné prostředky, udržet stabilní výkon aplikací a optimalizovat provozní náklady.

• VLAN (Virtual Local Area Network) je technologie, která umožňuje rozdělit jednu fyzickou síť na několik logicky oddělených sítí. Zvyšuje bezpečnost, usnadňuje správu sítě a omezuje zbytečný síťový provoz.
• VPN (Virtual Private Network) je technologie pro vytvoření šifrovaného spojení mezi uživatelem a vzdálenou sítí prostřednictvím internetu. Umožňuje bezpečný přístup k firemním systémům a chrání přenášená data před neoprávněným přístupem.
• DNS (Domain Name System) je služba, která převádí názvy domén na IP adresy jednotlivých serverů. Díky ní mohou uživatelé přistupovat ke službám pomocí snadno zapamatovatelných názvů místo číselných adres.
• DHCP (Dynamic Host Configuration Protocol) je síťový protokol, který automaticky přiděluje zařízením IP adresy a další síťová nastavení. Usnadňuje správu sítě a eliminuje potřebu ruční konfigurace jednotlivých zařízení.
• CDN (Content Delivery Network) je síť geograficky rozmístěných serverů určená pro rychlé doručování webového obsahu uživatelům. Zkracuje dobu načítání webových stránek, snižuje zatížení původního serveru a zlepšuje dostupnost služeb.
• Reverse Proxy je server, který přijímá požadavky od uživatelů a předává je příslušným aplikačním nebo webovým serverům. Pomáhá zvyšovat bezpečnost, rozdělovat zátěž a optimalizovat výkon aplikací.
• Firewall je bezpečnostní prvek, který monitoruje a filtruje síťovou komunikaci podle definovaných pravidel. Chrání infrastrukturu před neoprávněným přístupem, kybernetickými útoky a nežádoucím síťovým provozem.

• DDoS (Distributed Denial of Service) je typ kybernetického útoku, při kterém velké množství zařízení současně zahlcuje cílový server nebo službu požadavky. Cílem útoku je omezit nebo zcela znemožnit dostupnost webových aplikací a online služeb.
• WAF (Web Application Firewall) je bezpečnostní řešení, které chrání webové aplikace filtrováním a kontrolou příchozího HTTP/HTTPS provozu. Pomáhá blokovat útoky, jako jsou SQL Injection, Cross-Site Scripting (XSS) nebo zneužití známých zranitelností.
• IDS (Intrusion Detection System) je systém pro detekci pokusů o neoprávněný přístup nebo podezřelé aktivity v síti či na serverech. Upozorňuje správce na bezpečnostní incidenty, ale do síťového provozu aktivně nezasahuje.
• IPS (Intrusion Prevention System) je bezpečnostní systém, který kromě detekce dokáže škodlivý síťový provoz automaticky blokovat. Pomáhá předcházet útokům ještě předtím, než mohou ohrozit provoz nebo data organizace.
• Zero Trust je bezpečnostní model založený na principu, že žádný uživatel ani zařízení nejsou automaticky považováni za důvěryhodné. Vyžaduje průběžné ověřování identity, oprávnění a bezpečnostního stavu při každém přístupu k firemním systémům.
• SIEM (Security Information and Event Management) je platforma pro sběr, analýzu a vyhodnocování bezpečnostních událostí z různých systémů a zařízení. Umožňuje rychle odhalovat bezpečnostní incidenty a efektivněji reagovat na kybernetické hrozby.
• EDR (Endpoint Detection and Response) je řešení pro monitorování, detekci a reakci na bezpečnostní hrozby na koncových zařízeních, jako jsou počítače nebo servery. Pomáhá odhalovat pokročilé útoky a umožňuje jejich rychlou analýzu i odstranění.
• XDR (Extended Detection and Response) je rozšířený bezpečnostní systém, který propojuje data z koncových zařízení, sítí, e-mailů, cloudových služeb i dalších bezpečnostních nástrojů. Poskytuje komplexní přehled o bezpečnostních incidentech a umožňuje rychlejší a přesnější reakci na kybernetické útoky.
• MFA (Multi-Factor Authentication) je metoda ověřování uživatele pomocí dvou nebo více nezávislých způsobů přihlášení. Výrazně zvyšuje bezpečnost uživatelských účtů a snižuje riziko jejich zneužití při odcizení přihlašovacích údajů.

• GPU Server je server vybavený grafickými procesory (GPU), které dokážou zpracovávat velké množství výpočtů paralelně. Poskytuje vysoký výkon pro trénování modelů umělé inteligence, vědecké výpočty, analýzu dat i grafické aplikace.
• GPU Cluster je skupina propojených GPU serverů, které společně pracují na řešení výpočetně náročných úloh. Umožňuje efektivně škálovat výkon pro trénování rozsáhlých AI modelů nebo zpracování velkých objemů dat.
• AI Cloud je cloudová infrastruktura optimalizovaná pro provoz aplikací využívajících umělou inteligenci. Nabízí snadný přístup k výkonným GPU, úložištím i specializovaným AI službám bez nutnosti budovat vlastní infrastrukturu.
• LLM (Large Language Model) je rozsáhlý jazykový model umělé inteligence, který dokáže porozumět přirozenému jazyku a generovat text, odpovědi nebo programový kód. Využívá se v chatbotech, vyhledávání informací, automatizaci práce s dokumenty i dalších AI aplikacích.
• AI Inference je proces, při kterém již natrénovaný model umělé inteligence zpracovává nová data a vytváří výsledky nebo předpovědi. Představuje běžný provoz AI aplikací, například při generování textu, rozpoznávání obrazu nebo analýze dat.
• AI Training je proces učení modelu umělé inteligence na velkém množství dat, během kterého si model vytváří schopnost řešit zadané úlohy. Vyžaduje vysoký výpočetní výkon, velkou kapacitu úložiště a často také specializované GPU servery nebo celé výpočetní clustery.
• CUDA (Compute Unified Device Architecture) je vývojová platforma společnosti NVIDIA, která umožňuje využívat grafické procesory (GPU) pro obecné výpočty. Slouží jako základ pro mnoho AI frameworků a aplikací využívajících akceleraci výpočtů na GPU.

• SLA (Service Level Agreement) je smlouva, která definuje úroveň poskytovaných IT služeb a garantované parametry, například dostupnost, dobu reakce nebo dobu odstranění závady. Stanovuje očekávání mezi poskytovatelem a zákazníkem a pomáhá zajistit měřitelnou kvalitu služeb.
• Monitoring je průběžné sledování stavu serverů, sítí, aplikací a dalších částí IT infrastruktury. Umožňuje včas odhalit výpadky, výkonnostní problémy nebo bezpečnostní incidenty a rychle na ně reagovat.
• Grafana je platforma pro vizualizaci a analýzu provozních dat z různých monitorovacích systémů. Poskytuje přehledné dashboardy, grafy a upozornění, které usnadňují sledování stavu IT infrastruktury.
• Prometheus je open-source monitorovací systém zaměřený na sběr a ukládání metrik z aplikací, serverů a dalších systémů. Slouží k měření výkonu, vytváření upozornění a vyhodnocování provozního stavu infrastruktury.
• Zabbix je open-source platforma pro monitoring serverů, sítí, aplikací i dalších IT zařízení. Pomáhá centralizovaně sledovat dostupnost, výkon a stav infrastruktury a automaticky upozorňovat na vzniklé problémy.
• Managed Services představují model poskytování IT služeb, při kterém správu, monitoring a údržbu infrastruktury zajišťuje externí poskytovatel. Umožňují organizacím soustředit se na vlastní podnikání a přenechat každodenní provoz IT zkušeným specialistům.

• NIS2 (Network and Information Security Directive 2) je evropská směrnice, která stanovuje požadavky na kybernetickou bezpečnost organizací působících v klíčových a důležitých odvětvích. Ukládá povinnost zavést odpovídající bezpečnostní opatření, řídit kybernetická rizika a hlásit významné bezpečnostní incidenty.
• GDPR (General Data Protection Regulation) je nařízení Evropské unie upravující pravidla pro zpracování a ochranu osobních údajů. Stanovuje, jak mají organizace osobní údaje shromažďovat, ukládat, zabezpečovat a jaká práva mají jejich vlastníci.
• ISO 27001 je mezinárodní norma pro systém řízení bezpečnosti informací (ISMS). Poskytuje rámec pro řízení bezpečnostních rizik, ochranu citlivých informací a průběžné zlepšování procesů kybernetické bezpečnosti.
• DORA (Digital Operational Resilience Act) je evropské nařízení zaměřené na digitální odolnost finančního sektoru. Stanovuje požadavky na řízení ICT rizik, testování odolnosti systémů, hlášení incidentů i dohled nad poskytovateli ICT služeb.