Slovníček pojmov

• Kubernetes je open-source platforma pre automatizovanú správu a orchestráciu kontajnerových aplikácií. Používa sa na ich nasadzovanie, škálovanie, správu a zabezpečenie vysokej dostupnosti v cloudovom aj on-premise prostredí. Vhodná pre entrprise riešenie
• Docker je platforma pre vytváranie, distribúciu a spúšťanie aplikácií v kontajneroch. Používa sa na zabezpečenie jednotného prostredia pre vývoj, testovanie aj produkčnú prevádzku aplikácií.
• Kontajner je izolované prostredie, ktoré obsahuje aplikáciu spolu so všetkými knižnicami a závislosťami potrebnými na jej spustenie. Používa sa na rýchle nasadzovanie aplikácií s konzistentným správaním bez ohľadu na prostredie, v ktorom beží.
• Pod je najmenšia jednotka nasadenia v Kubernetes, ktorá obsahuje jeden alebo viac kontajnerov zdieľajúcich sieť a úložisko. Používa sa na spoločnú prevádzku aplikácií alebo ich častí, ktoré spolu úzko spolupracujú.
• Cluster je skupina prepojených serverov (nodov), ktoré spoločne zaisťujú prevádzku aplikácií v Kubernetes. Slúži na rozloženie záťaže, zvýšenie dostupnosti a zabezpečenie odolnosti infraštruktúry voči výpadkom.
• Node je fyzický alebo virtuálny server, ktorý je súčasťou Kubernetes klastra a zaisťuje beh kontajnerov. Používa sa na poskytovanie výpočtového výkonu, pamäte a ďalších prostriedkov potrebných na prevádzku aplikácií.
• Helm je nástroj pre správu a automatizované nasadzovanie aplikácií v Kubernetes pomocou vopred pripravených balíčkov nazývaných Helm Charts. Používa sa na zjednodušenie inštalácie, konfigurácie a aktualizácie aplikácií v Kubernetes prostredí.

•Storage označuje systém alebo zariadenie určené na ukladanie a správu dát. Poskytuje priestor na bezpečné ukladanie, rýchly prístup a dlhodobú dostupnosť súborov, databáz i aplikácií.
• SAN (Storage Area Network) je vysokorýchlostná sieť určená na pripojenie serverov k zdieľaným diskovým úložiskám. Zaisťuje vysoký výkon, spoľahlivosť a efektívnu správu dát v podnikových IT prostrediach.
• NAS (Network Attached Storage) je sieťové úložisko, ktoré sprístupňuje súbory viacerým užívateľom alebo zariadeniam prostredníctvom lokálnej siete. Slúži na zdieľanie dokumentov, zálohovanie dát a centralizovanej správe súborov.
• Object Storage je spôsob ukladania dát vo forme samostatných objektov doplnených o metadáta. Je vhodný na ukladanie veľkých objemov neštruktúrovaných dát, ako sú fotografie, videá, zálohy alebo archívy.
• Block Storage ukladá dáta do samostatných blokov, s ktorými operačný systém pracuje ako s klasickým diskom. Využíva sa predovšetkým pre databázy, virtuálne servery a ďalšie aplikácie s vysokými nárokmi na výkon.
• NVMe (Non-Volatile Memory Express) je moderné komunikačné rozhranie pre SSD úložisko navrhnuté pre maximálnu rýchlosť a minimálnu latenciu. Výrazne zrýchľuje prácu aplikácií, databáz i virtualizačných platforiem oproti starším technológiám.
• SSD (Solid State Drive) je dátové úložisko využívajúce flash pamäť bez pohyblivých mechanických častí. Ponúka výrazne vyššiu rýchlosť, nižšiu spotrebu energie a vyššiu odolnosť ako klasické pevné disky.
• HDD (Hard Disk Drive) je tradičný pevný disk využívajúci rotujúce magnetické platne na ukladanie dát. Predstavuje ekonomické riešenie na ukladanie veľkých objemov dát, kde nie je rozhodujúcim faktorom maximálny výkon.
• Full Flash označuje úložný systém zložený výhradne z SSD diskov bez použitia klasických pevných diskov. Poskytuje veľmi vysoký výkon, nízku latenciu a stabilnú odozvu aj pri vysokom zaťažení.
• Snapshot je okamžitá kópia stavu dát alebo celého úložiska vytvorená v konkrétnom okamihu. Umožňuje rýchle obnovenie dát po chybe, nechcenej zmene alebo kybernetickom útoku.
• Replication je proces automatického kopírovania dát medzi dvoma alebo viacerými úložiskami. Zvyšuje dostupnosť dát a pomáha zaistiť ich ochranu pri výpadku alebo havárii infraštruktúry.
• Backup je záložná kópia dát vytvorená pre ich obnovu v prípade straty, poškodenia alebo kybernetického incidentu. Chráni dôležité dáta pred následkami zlyhania hardvéru, ľudskej chyby aj ransomware útokov.

• IOPS (Input/Output Operations Per Second) udáva počet vstupno-výstupných operácií, ktoré úložisko zvládne spracovať za jednu sekundu. Patrí medzi kľúčové ukazovatele výkonu storage a ovplyvňuje rýchlosť databáz, virtualizácie aj podnikových aplikácií.
• Latencia je doba, za ktorú systém spracuje požiadavku alebo prenesie dáta medzi dvoma bodmi. Nižšia latencia znamená rýchlejšiu odozvu aplikácií, databáz i celej IT infraštruktúry.
• Throughput označuje objem dát, ktorý je možné preniesť alebo spracovať za určitú dobu. Vyjadruje celkovú priepustnosť systému a ovplyvňuje výkon aplikácií, úložísk i sieťovej infraštruktúry.
• High Availability (HA) je spôsob návrhu infraštruktúry, ktorý minimalizuje riziko výpadkov a zaisťuje nepretržitú prevádzku služieb. Dosahuje sa využitím redundantných serverov, úložísk, sieťových prvkov a automatických mechanizmov pre obnovu prevádzky.
• Load Balancing je metóda rovnomerného rozdeľovania prevádzky medzi viacerými servermi alebo aplikáciami. Pomáha zvyšovať výkon, dostupnosť a stabilitu služieb aj pri vysokom zaťažení.
• Failover je automatické prepnutie prevádzky na záložný server alebo infraštruktúru pri výpadku primárneho systému. Zaisťuje kontinuitu prevádzky a obmedzuje dopad neplánovaných výpadkov na užívateľa.
• Auto Scaling je technológia, ktorá automaticky zvyšuje alebo znižuje výpočtovú kapacitu podľa aktuálneho zaťaženia systému. Umožňuje efektívne využívať dostupné prostriedky, udržať stabilný výkon aplikácií a optimalizovať prevádzkové náklady.

• VLAN (Virtual Local Area Network) je technológia, ktorá umožňuje rozdeliť jednu fyzickú sieť na niekoľko logicky oddelených sietí. Zvyšuje bezpečnosť, uľahčuje správu siete a obmedzuje zbytočnú sieťovú prevádzku.
• VPN (Virtual Private Network) je technológia na vytvorenie šifrovaného spojenia medzi užívateľom a vzdialenou sieťou prostredníctvom internetu. Umožňuje bezpečný prístup k firemným systémom a chráni prenášané dáta pred neoprávneným prístupom.
• DNS (Domain Name System) je služba, ktorá prevádza názvy domén na IP adresy jednotlivých serverov. Vďaka nej môžu používatelia pristupovať k službám pomocou ľahko zapamätateľných názvov namiesto číselných adries.
• DHCP (Dynamic Host Configuration Protocol) je sieťový protokol, ktorý automaticky prideľuje zariadeniam IP adresy a ďalšie sieťové nastavenia. Uľahčuje správu siete a eliminuje potrebu ručnej konfigurácie jednotlivých zariadení.
• CDN (Content Delivery Network) je sieť geograficky rozmiestnených serverov určená na rýchle doručovanie webového obsahu používateľom. Skracuje dobu načítania webových stránok, znižuje zaťaženie pôvodného servera a zlepšuje dostupnosť služieb.
• Reverse Proxy je server, ktorý prijíma požiadavky od používateľov a odovzdáva ich príslušným aplikačným alebo webovým serverom. Pomáha zvyšovať bezpečnosť, rozdeľovať záťaž a optimalizovať výkon aplikácií.
• Firewall je bezpečnostný prvok, ktorý monitoruje a filtruje sieťovú komunikáciu podľa definovaných pravidiel. Chráni infraštruktúru pred neoprávneným prístupom, kybernetickými útokmi a nežiaducou sieťovou prevádzkou.

• DDoS (Distributed Denial of Service) je typ kybernetického útoku, pri ktorom veľké množstvo zariadení súčasne zahlcuje cieľový server alebo službu požiadavky. Cieľom útoku je obmedziť alebo úplne znemožniť dostupnosť webových aplikácií a online služieb.
• WAF (Web Application Firewall) je bezpečnostné riešenie, ktoré chráni webové aplikácie filtrovaním a kontrolou prichádzajúcej HTTP/HTTPS prevádzky. Pomáha blokovať útoky, ako sú SQL Injection, Cross-Site Scripting (XSS) alebo zneužitie známych zraniteľností.
•IDS (Intrusion Detection System) je systém na detekciu pokusov o neoprávnený prístup alebo podozrivé aktivity v sieti či na serveroch. Upozorňuje správcu na bezpečnostné incidenty, ale do sieťovej prevádzky aktívne nezasahuje.
• IPS (Intrusion Prevention System) je bezpečnostný systém, ktorý okrem detekcie dokáže škodlivú sieťovú prevádzku automaticky blokovať. Pomáha predchádzať útokom ešte predtým, ako môžu ohroziť prevádzku alebo dáta organizácie.
• Zero Trust je bezpečnostný model založený na princípe, že žiadny používateľ ani zariadenie nie sú automaticky považovaní za dôveryhodné. Vyžaduje priebežné overovanie identity, oprávnenia a bezpečnostného stavu pri každom prístupe k firemným systémom.
• SIEM (Security Information and Event Management) je platforma na zber, analýzu a vyhodnocovanie bezpečnostných udalostí z rôznych systémov a zariadení. Umožňuje rýchlo odhaľovať bezpečnostné incidenty a efektívnejšie reagovať na kybernetické hrozby.
• EDR (Endpoint Detection and Response) je riešenie pre monitorovanie, detekciu a reakciu na bezpečnostné hrozby na koncových zariadeniach, ako sú počítače alebo servery. Pomáha odhaľovať pokročilé útoky a umožňuje ich rýchlu analýzu aj odstránenie.
• XDR (Extended Detection and Response) je rozšírený bezpečnostný systém, ktorý prepája dáta z koncových zariadení, sietí, e-mailov, cloudových služieb i ďalších bezpečnostných nástrojov. Poskytuje komplexný prehľad o bezpečnostných incidentoch a umožňuje rýchlejšiu a presnejšiu reakciu na kybernetické útoky.
• MFA (Multi-Factor Authentication) je metóda overovania užívateľa pomocou dvoch alebo viacerých nezávislých spôsobov prihlásenia. Výrazne zvyšuje bezpečnosť užívateľských účtov a znižuje riziko ich zneužitia pri odcudzení prihlasovacích údajov.

• GPU Server je server vybavený grafickými procesormi (GPU), ktoré dokážu spracovávať veľké množstvo výpočtov paralelne. Poskytuje vysoký výkon na trénovanie modelov umelej inteligencie, vedecké výpočty, analýzu dát i grafické aplikácie.
• GPU Cluster je skupina prepojených GPU serverov, ktoré spoločne pracujú na riešení výpočtovo náročných úloh. Umožňuje efektívne škálovať výkon na trénovanie rozsiahlych AI modelov alebo spracovanie veľkých objemov dát.
• AI Cloud je cloudová infraštruktúra optimalizovaná na prevádzku aplikácií využívajúcich umelú inteligenciu. Ponúka ľahký prístup k výkonným GPU, úložiskám aj špecializovaným AI službám bez nutnosti budovať vlastnú infraštruktúru.
• LLM (Large Language Model) je rozsiahly jazykový model umelej inteligencie, ktorý dokáže porozumieť prirodzenému jazyku a generovať text, odpovede alebo programový kód. Využíva sa v chatbotoch, vyhľadávaní informácií, automatizácii práce s dokumentmi aj ďalších AI aplikáciách.
• AI Inference je proces, pri ktorom už natrénovaný model umelej inteligencie spracováva nové dáta a vytvára výsledky alebo predpovede. Predstavuje bežnú prevádzku AI aplikácií, napríklad pri generovaní textu, rozpoznávaní obrazu alebo analýze dát.
• AI Training je proces učenia modelu umelej inteligencie na veľkom množstve dát, počas ktorého si model vytvára schopnosť riešiť zadané úlohy. Vyžaduje vysoký výpočtový výkon, veľkú kapacitu úložiska a často aj špecializované GPU servery alebo celé výpočtové klastre.
• CUDA (Compute Unified Device Architecture) je vývojová platforma spoločnosti NVIDIA, ktorá umožňuje využívať grafické procesory (GPU) pre všeobecné výpočty. Slúži ako základ pre mnoho AI frameworkov a aplikácií využívajúcich akceleráciu výpočtov na GPU.

• SLA (Service Level Agreement) je zmluva, ktorá definuje úroveň poskytovaných IT služieb a garantované parametre, napríklad dostupnosť, dobu reakcie alebo dobu odstránenia závady. Stanovuje očakávania medzi poskytovateľom a zákazníkom a pomáha zaistiť merateľnú kvalitu služieb.
• Monitoring je priebežné sledovanie stavu serverov, sietí, aplikácií a ďalších častí IT infraštruktúry. Umožňuje včas odhaliť výpadky, výkonnostné problémy alebo bezpečnostné incidenty a rýchlo na ne reagovať.
• Grafana je platforma pre vizualizáciu a analýzu prevádzkových dát z rôznych monitorovacích systémov. Poskytuje prehľadné dashboardy, grafy a upozornenia, ktoré uľahčujú sledovanie stavu IT infraštruktúry.
• Prometheus je open-source monitorovací systém zameraný na zber a ukladanie metrík z aplikácií, serverov a ďalších systémov. Slúži na meranie výkonu, vytváranie upozornení a vyhodnocovanie prevádzkového stavu infraštruktúry.
• Zabbix je open-source platforma pre monitoring serverov, sietí, aplikácií a ďalších IT zariadení. Pomáha centralizovane sledovať dostupnosť, výkon a stav infraštruktúry a automaticky upozorňovať na vzniknuté problémy.
• Managed Services predstavujú model poskytovania IT služieb, pri ktorom správu, monitoring a údržbu infraštruktúry zabezpečuje externý poskytovateľ. Umožňujú organizáciám sústrediť sa na vlastné podnikanie a prenechať každodennú prevádzku IT skúseným špecialistom.

• NIS2 (Network and Information Security Directive 2) je európska smernica, ktorá stanovuje požiadavky na kybernetickú bezpečnosť organizácií pôsobiacich v kľúčových a dôležitých odvetviach. Ukladá povinnosť zaviesť zodpovedajúce bezpečnostné opatrenia, riadiť kybernetické riziká a hlásiť významné bezpečnostné incidenty.
• GDPR (General Data Protection Regulation) je nariadenie Európskej únie upravujúce pravidlá na spracovanie a ochranu osobných údajov. Stanovuje, ako majú organizácie osobné údaje zhromažďovať, ukladať, zabezpečovať a aké práva majú ich vlastníci.
• ISO 27001 je medzinárodná norma pre systém riadenia bezpečnosti informácií (ISMS). Poskytuje rámec pre riadenie bezpečnostných rizík, ochranu citlivých informácií a priebežné zlepšovanie procesov kybernetickej bezpečnosti.
• DORA (Digital Operational Resilience Act) je európske nariadenie zamerané na digitálnu odolnosť finančného sektora. Stanovuje požiadavky na riadenie ICT rizík, testovanie odolnosti systémov, hlásenie incidentov aj dohľad nad poskytovateľmi ICT služieb.