Články o softvérovom vývoji, architektúre a technológiách.https://www.michal-drozd.com/skhttps://www.michal-drozd.com/sk/blog/solana-escrow-program-marketplace/https://www.michal-drozd.com/sk/blog/solana-escrow-program-marketplace/Prakticka architektura Solana escrow programu pre marketplace: account model, instrukcie, bezpecnostne invarianty a rollout plan do produkcie.Tue, 24 Feb 2026 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/solana-use-cases-2026/https://www.michal-drozd.com/sk/blog/solana-use-cases-2026/Prakticky prehlad realnych Solana use-casov v roku 2026: stablecoin platby, Actions/Blinks a operacne vzory, ktore viete dodat tento kvartal.Fri, 20 Feb 2026 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/redis-aof-fsync-latency-spicky/https://www.michal-drozd.com/sk/blog/redis-aof-fsync-latency-spicky/Redis AOF vie spraviť z durability p99 špičky: fsync tlak a BGREWRITEAOF fork CoW. Runbook na dôkaz, bezpečné mitigácie a guardrails.Fri, 09 Jan 2026 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/prometheus-wal-replay-pomaly-start/https://www.michal-drozd.com/sk/blog/prometheus-wal-replay-pomaly-start/Keď Prometheus štartuje desiatky minút, často je vinník WAL replay. Ako to dokázať z logov a disku, bezpečne sa zotaviť a predísť blind spotom.Mon, 05 Jan 2026 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/tcpdump-syn-timeout-backlog-pasca/https://www.michal-drozd.com/sk/blog/tcpdump-syn-timeout-backlog-pasca/Klienti timeoutujú, tcpdump ukazuje SYN (niekedy aj SYN-ACK), ale aplikácia nič neloguje. Častý vinník: Linux listen/accept fronty, ktoré sa pri load-e alebo CPU starvation preplnia.Sat, 03 Jan 2026 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/postgresql-logical-replication-lag-velke-transakcie/https://www.michal-drozd.com/sk/blog/postgresql-logical-replication-lag-velke-transakcie/Jedna obrovská transakcia vie pripnúť logical replication na hodiny. Runbook na rýchlu identifikáciu, bezpečné tunenie decodingu a kontrakt na bounded transakcie.Thu, 01 Jan 2026 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/span-contracts-otel-contract-testing/https://www.michal-drozd.com/sk/blog/span-contracts-otel-contract-testing/Odhaľ breaking zmeny v API z OTel spanov, hashuj len JSON shape a zastav CI bez ukladania payloadov.Wed, 31 Dec 2025 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/circuit-breaker-anti-patterns/https://www.michal-drozd.com/sk/blog/circuit-breaker-anti-patterns/Circuit breakery bránia kaskádovým zlyhaniam ale zlá konfigurácia ich zhoršuje. Ukážem 5 anti-patternov: zdieľané breakery, zlé thresholdy, žiadny fallback.Mon, 29 Dec 2025 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/ingress-nginx-reload-burky/https://www.michal-drozd.com/sk/blog/ingress-nginx-reload-burky/Reloady NGINX Ingressu vedia dropovať keep-alive a robiť 502 špičky pri častých zmenách. Runbook na dôkaz reloadu, zníženie churnu a hardening.Sun, 28 Dec 2025 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/time-drift-tls-jwt-kubernetes/https://www.michal-drozd.com/sk/blog/time-drift-tls-jwt-kubernetes/Sporadicke TLS handshake zlyhania a JWT zamietnutia napriec sluzbami. Vsetko prejde ked to skontrolujete. Vinik: hodiny nodu sa posunuli alebo skocili, a NTP to opravilo skor nez ste to stihli zachytit.Fri, 26 Dec 2025 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/postgresql-prepared-statement-plan-cliff/https://www.michal-drozd.com/sk/blog/postgresql-prepared-statement-plan-cliff/Váš EXPLAIN vyzerá perfektne ale produkcia horí. Vinník: PostgreSQL ticho prepol z custom plánu na generic plán po dostatočnom počte vykonaní, a generic plán je katastrofálne zlý.Wed, 24 Dec 2025 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/prometheus-remote-write-backpressure/https://www.michal-drozd.com/sk/blog/prometheus-remote-write-backpressure/Runbook pre výpadky remote_write: ako zmerať lag, odhadnúť time-to-disk-full, bezpečne ladiť queue_config a vedome zvoliť trade-off medzi prežitím a stratou.Wed, 24 Dec 2025 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/cardinality-contracts-prometheus-label-budgety/https://www.michal-drozd.com/sk/blog/cardinality-contracts-prometheus-label-budgety/Definuj budgety na cardinality, over ich v CI a pridaj runtime firewall, aby si zastavil explozie labelov pred produkciou.Sun, 21 Dec 2025 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/prometheus-native-histogramy-produkcia/https://www.michal-drozd.com/sk/blog/prometheus-native-histogramy-produkcia/Prometheus native histogramy vedia odpáliť pamäť, WAL aj remote_write. Návod na postupné nasadenie, budgety a konkrétne queries na verifikáciu.Sat, 20 Dec 2025 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/pgbouncer-listen-notify-transaction-pooling/https://www.michal-drozd.com/sk/blog/pgbouncer-listen-notify-transaction-pooling/PostgreSQL LISTEN/NOTIFY funguje perfektne v lokalnom testovani ale notifikacie nahodne prestanu prichodit v produkcii. Vinik: transaction pooling ticho prideluje vase spojenie niekomu inemu.Thu, 18 Dec 2025 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/postgresql-xid-wraparound-nudzovy-playbook/https://www.michal-drozd.com/sk/blog/postgresql-xid-wraparound-nudzovy-playbook/PostgreSQL môže prejsť do read-only pri XID wraparound. Núdzový playbook: nájsť najstaršie tabuľky, odblokovať vacuum freeze a prevencia do budúcna.Tue, 16 Dec 2025 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/dash-contracts-grafana-alerty-ci/https://www.michal-drozd.com/sk/blog/dash-contracts-grafana-alerty-ci/Vytiahni PromQL z dashboardov a rules suborov, over selektory proti /metrics a zastav CI este pred deployom.Mon, 15 Dec 2025 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/linux-rp-filter-asymetricke-routovanie/https://www.michal-drozd.com/sk/blog/linux-rp-filter-asymetricke-routovanie/tcpdump ukazuje pakety ktore prichadzaju, ale aplikacia nic nevidi. Vinik: Linux reverse path filtering ticho zahadzuje pakety predtym nez dosiahnu iptables, sposobene asymetrickym routovanim.Fri, 12 Dec 2025 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/postgresql-hot-standby-feedback-bloat-pasca/https://www.michal-drozd.com/sk/blog/postgresql-hot-standby-feedback-bloat-pasca/hot_standby_feedback zastaví rušenie query na replike, ale vie nafúknuť primár v dňoch. Diagnostika xmin pinningu, bezpečné mitigácie a guardrails.Fri, 12 Dec 2025 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/kubernetes-tls-certifikat-rotacia/https://www.michal-drozd.com/sk/blog/kubernetes-tls-certifikat-rotacia/Certifikát expiroval o 3:00, služba padla. cert-manager renewal ticho zlyhal. Ukážem monitoring, testovanie rotácie a prevenciu cert-related výpadkov.Tue, 09 Dec 2025 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/postgresql-checkpoint-spiky/https://www.michal-drozd.com/sk/blog/postgresql-checkpoint-spiky/Reprodukovateľný postup na diagnostiku a odstránenie checkpoint-induced latency špičiek pomocou pgbench, pg_stat_bgwriter a WAL/IO budgetu.Mon, 08 Dec 2025 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/kubernetes-inode-exhaustion-overlayfs/https://www.michal-drozd.com/sk/blog/kubernetes-inode-exhaustion-overlayfs/df -h ukazuje 40% voľného miesta. Ale váš kontajner stále padá s ENOSPC. Vinník: vyčerpanie inodov na overlayfs vrstvách, neviditeľné pre štandardný monitoring.Sun, 07 Dec 2025 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/otel-collector-backpressure-memory-limiter/https://www.michal-drozd.com/sk/blog/otel-collector-backpressure-memory-limiter/OpenTelemetry Collector pri loade dropuje spany kvôli backpressure exportérov. Oprava cez memory_limiter, queue a batch tuning + verifikácia.Thu, 04 Dec 2025 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/databazovy-connection-pool-vycerpanie/https://www.michal-drozd.com/sk/blog/databazovy-connection-pool-vycerpanie/Aplikácia visí, ale databáza vyzerá zdravo. Najčastejšie je vyčerpaný connection pool. Ukážem detekciu, rozumné dimenzovanie a prevenciu únikov spojení.Sun, 30 Nov 2025 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/kubernetes-volumeattachment-zaseknuty-csi/https://www.michal-drozd.com/sk/blog/kubernetes-volumeattachment-zaseknuty-csi/Pody zaseknuté v ContainerCreating často skrývajú stuck CSI VolumeAttachment. Runbook na diagnostiku, bezpečné detach, prevenciu data loss a alerty.Sun, 30 Nov 2025 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/rss-contracts-jvm-oomkilled-kubernetes/https://www.michal-drozd.com/sk/blog/rss-contracts-jvm-oomkilled-kubernetes/Cgroup RSS budgety, CI sampling a runtime headroom ti chytia JVM memory regresie skor, nez trafia produkciu.Thu, 27 Nov 2025 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/kubernetes-pod-zaseknuty-terminating-playbook/https://www.michal-drozd.com/sk/blog/kubernetes-pod-zaseknuty-terminating-playbook/Konzervatívny runbook na bezpečné odblokovanie Terminating Podov: finalizery, CSI/volume cleanup, mŕtve nody a kedy (a ako) použiť force delete.Wed, 26 Nov 2025 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/postgresql-wal-forensics/https://www.michal-drozd.com/sk/blog/postgresql-wal-forensics/Niečo zmazalo riadky z produkcie ale nikto nepriznáva že spustil DELETE. Použi pg_waldump na analýzu WAL súborov a rekonštruuj presne čo sa stalo a kedy.Mon, 24 Nov 2025 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/kubernetes-graceful-shutdown-rollouty/https://www.michal-drozd.com/sk/blog/kubernetes-graceful-shutdown-rollouty/Reprodukovateľný postup ako odstrániť 502/ECONNRESET pri rolloute: readiness-driven draining, preStop, SIGTERM a merateľný drain budget.Sat, 22 Nov 2025 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/rabbitmq-ack-contracts/https://www.michal-drozd.com/sk/blog/rabbitmq-ack-contracts/Queue vyzerá zdravo až do deploymentu, potom messages_unacknowledged exploduje, pamäť stúpa a redelivery storms začínajú. Vinník: tvoj prefetch je príliš vysoký a nikto netestoval skutočné ack správanie.Sat, 22 Nov 2025 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/kubernetes-ephemeral-storage-eviction-logova-burka/https://www.michal-drozd.com/sk/blog/kubernetes-ephemeral-storage-eviction-logova-burka/Pody sú evicted kvôli ephemeral-storage aj keď disk vyzerá voľný. Runbook: nodefs/imagefs, logy, kubelet GC a nastavenie budgetov + log rotácia.Tue, 18 Nov 2025 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/kubernetes-oom-killer-memory-limity/https://www.michal-drozd.com/sk/blog/kubernetes-oom-killer-memory-limity/Kontajner má 4GB memory limit ale OOM kill pri 2GB used. Kernel buffers, page cache a cgroup accounting triky spôsobujú skoré OOMKills. Tu je celý obraz.Sun, 16 Nov 2025 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/kafka-partition-skew-contracts/https://www.michal-drozd.com/sk/blog/kafka-partition-skew-contracts/Všetky partitiony vyzerajú vyvážené v testovaní, potom príde produkčný traffic a jedna partition sa roztopí. Vinník: tvoj partition key má otrásnú kardinalitu a nikto si toho nevšimol.Sat, 15 Nov 2025 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/kubernetes-api-priority-fairness-vyhladovanie/https://www.michal-drozd.com/sk/blog/kubernetes-api-priority-fairness-vyhladovanie/APF vie vyhladovať Kubernetes API: kubectl visí, controllery timeoutujú a rastú 429. Runbook na izoláciu klienta, úpravu FlowSchema a verifikáciu.Fri, 14 Nov 2025 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/clickhouse-replacingmergetree-deduplikacia/https://www.michal-drozd.com/sk/blog/clickhouse-replacingmergetree-deduplikacia/ReplacingMergeTree nededuplikuje pri SELECT. Merguje eventuálne. Vaše queries vracajú duplikáty kým neprebehne background merge. Tu je riešenie.Thu, 13 Nov 2025 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/kafka-consumer-rebalance-burka/https://www.michal-drozd.com/sk/blog/kafka-consumer-rebalance-burka/Kafka rebalance burky vedia zhoršiť lag pri scale-out. Runbook na max.poll, heartbeat, cooperative-sticky a config diffs, ktoré stabilizujú group.Mon, 10 Nov 2025 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/kubernetes-dns-caching-ndots/https://www.michal-drozd.com/sk/blog/kubernetes-dns-caching-ndots/Každý DNS query v K8s robí 5 neúspešných lookupov pred úspechom. ndots:5 default spôsobuje 100ms+ latenciu. Tu je ako to opraviť.Mon, 10 Nov 2025 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/envoy-outlier-detection-brownouty/https://www.michal-drozd.com/sk/blog/envoy-outlier-detection-brownouty/Debug Istio/Envoy outlier detection brownoutov: prečo mesh vyhadzuje zdravé pody a rastú 503 v produkcii. Obsahuje xDS checks, bezpečné fixy a alerty.Thu, 06 Nov 2025 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/go-gomaxprocs-kontajnery/https://www.michal-drozd.com/sk/blog/go-gomaxprocs-kontajnery/Go vidí 64 CPU hosta ale váš kontajner má limit 2 CPU. GOMAXPROCS=64 spôsobuje nadmerný context switching a throttling. Tu je riešenie.Wed, 05 Nov 2025 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/envoy-istio-503-uf-uo-ut/https://www.michal-drozd.com/sk/blog/envoy-istio-503-uf-uo-ut/Envoy/Istio vie vrátiť 503 UF/UO/UT, keď pretečie connection pool. Ako čítať flags, pozrieť proxy stats, upraviť DestinationRule a rýchlo overiť.Sun, 02 Nov 2025 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/architektura-ako-kod/https://www.michal-drozd.com/sk/blog/architektura-ako-kod/Kompletný sprievodca ako zaviesť living documentation pomocou Architecture Decision Records, C4 modelu a automatizácie v CI/CD pipeline.Fri, 31 Oct 2025 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/cilium-bpf-conntrack-map-vycerpanie/https://www.michal-drozd.com/sk/blog/cilium-bpf-conntrack-map-vycerpanie/Náhodné resetovania s Cilium? Ako sa zaplnia eBPF conntrack (CT) mapy, prečo netfilter conntrack vyzerá OK, a runbook na sizing a verifikáciu v Kubernetes.Wed, 29 Oct 2025 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/python-gil-kubernetes-cpu-limity/https://www.michal-drozd.com/sk/blog/python-gil-kubernetes-cpu-limity/Vaša Python appka má 4 thready ale K8s dáva 1 CPU. GIL + CFS kvóta = brutálny throttling. Ukážem prečo a ako správne nastaviť workery.Mon, 27 Oct 2025 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/cgroup-v2-memory-high-psi-kubernetes/https://www.michal-drozd.com/sk/blog/cgroup-v2-memory-high-psi-kubernetes/Použite PSI a cgroup v2 memory.high na vysvetlenie p99 špičiek bez OOMKill. Kubernetes runbook s príkazmi, diffs, bezpečnými mitigáciami a alertmi.Sat, 25 Oct 2025 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/s3-intelligent-tiering-past/https://www.michal-drozd.com/sk/blog/s3-intelligent-tiering-past/S3 Intelligent-Tiering šetrí peniaze pre veľké súbory ale účtuje minimum 128KB overhead. Pre milióny malých objektov ZVYŠUJE náklady. Ukážem matematiku.Sat, 25 Oct 2025 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/connection-pool-littles-law/https://www.michal-drozd.com/sk/blog/connection-pool-littles-law/Pool size 50 lebo tak to bolo vždy? Ukážem ako použiť Little's Law na výpočet optimálnej veľkosti poolu a dokážem to load testom.Wed, 22 Oct 2025 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/k8s-cpu-throttling/https://www.michal-drozd.com/sk/blog/k8s-cpu-throttling/CPU vyzerá OK, ale tail latencia je katastrofálna. Ukážem ako korelovať CFS throttling s latency spikes a prečo odstránenie CPU limitov môže paradoxne pomôcť.Sun, 19 Oct 2025 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/elasticsearch-hot-shard-problem/https://www.michal-drozd.com/sk/blog/elasticsearch-hot-shard-problem/5 data nodov ale jeden je na 100% CPU. Nerovnomerné routing kľúče vytvárajú hot shardy. Ukážem ako detekovať skew a opraviť ho pomocou routing stratégií.Thu, 16 Oct 2025 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/uuid-ulid-tsid-postgresql/https://www.michal-drozd.com/sk/blog/uuid-ulid-tsid-postgresql/Náhodné UUID ako Primary Key spôsobujú index bloat a random I/O. Benchmark s konkrétnymi číslami - veľkosť indexu, cache hit ratio a WAL volume po 100M insertoch.Tue, 14 Oct 2025 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/jwt-revokovanie-strategie/https://www.michal-drozd.com/sk/blog/jwt-revokovanie-strategie/Používateľ kompromitovaný, treba revokovať JWT okamžite. Ale JWT sú immutable. Porovnávam allowlist, denylist a krátku expiráciu s performance benchmarkmi.Sun, 12 Oct 2025 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/schema-evolution-contracts/https://www.michal-drozd.com/sk/blog/schema-evolution-contracts/Producer upgradol Protobuf, consumer ešte na starej verzii. Žiadne errory, žiadne warningy—len tichá strata dát v produkcii. Tvoja schema evolúcia rozbila backward compatibility a CI si toho nevšimlo.Wed, 08 Oct 2025 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/cicd-monorepo/https://www.michal-drozd.com/sk/blog/cicd-monorepo/Kompletný blueprint pre efektívny CI/CD pipeline v monorepo - od path filters cez remote cache až po SBOM a SLSA. Praktické riešenia, nie teória.Sat, 04 Oct 2025 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/structured-logging-performance/https://www.michal-drozd.com/sk/blog/structured-logging-performance/Pri 50k logov/sec JSON serializácia žerie 30% CPU. Štandardná knižnica encoding/json je pomalá. Benchmarkujem zap vs zerolog vs slog so skutočnými číslami.Sun, 28 Sep 2025 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/postgresql-hot-updates-fillfactor/https://www.michal-drozd.com/sk/blog/postgresql-hot-updates-fillfactor/Vacuum beží úspešne, ale disk rastie a cache hit ratio klesá. Ukážem ako kvantifikovať HOT-update eligibility pomocou pgstattuple a optimalizovať fillfactor.Tue, 23 Sep 2025 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/circuit-breaker-rate-limiter-bulkhead/https://www.michal-drozd.com/sk/blog/circuit-breaker-rate-limiter-bulkhead/Tri resilience patterns, ktoré sa často zamieňajú. Ukážem presne kedy ktorý bráni cascade failures a kedy to zhoršuje so skutočnými metrikami.Fri, 19 Sep 2025 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/postgresql-prepared-statements-past/https://www.michal-drozd.com/sk/blog/postgresql-prepared-statements-past/Rovnaký query, rovnaké parametre, ale prod je pomalý a staging funguje. Ukážem ako reprodukovať generic plan problém s pgBouncer, Java/Go a ako ho fixnúť.Mon, 15 Sep 2025 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/logical-replication-slot-wal-retention/https://www.michal-drozd.com/sk/blog/logical-replication-slot-wal-retention/Disk sa plní WAL súbormi. Príčina: logical replication slot consumer odišiel offline a PostgreSQL drží všetok WAL odvtedy pretože by mohol byť potrebný.Tue, 09 Sep 2025 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/ebpf-off-cpu-debugging/https://www.michal-drozd.com/sk/blog/ebpf-off-cpu-debugging/CPU je na 20% ale latencia je 500ms. Štandardné profilery neukazujú nič. Appka čaká, nepočíta. Ukážem ako použiť eBPF na nájdenie na čo čaká.Sun, 07 Sep 2025 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/postgresql-autovacuum-slo/https://www.michal-drozd.com/sk/blog/postgresql-autovacuum-slo/Autovacuum je buď ignorovaný alebo cargo-cult tunovaný. Ukážem ako ho premeniť na SLO-driven systém s konkrétnymi číslami, pg_stat metriky a reprodukovateľným testom.Thu, 04 Sep 2025 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/java-virtual-threads-vs-reactive/https://www.michal-drozd.com/sk/blog/java-virtual-threads-vs-reactive/Virtual Threads v Java 21 sľubujú jednoduchší kód ako Reactive. Benchmarkujem oba pri 10k concurrent connections a ukážem kde ktorý vyhráva.Wed, 27 Aug 2025 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/grpc-deadline-propagacia/https://www.michal-drozd.com/sk/blog/grpc-deadline-propagacia/Frontend sa vzdá po 5s ale backend pracuje ďalších 30s. Bez deadline propagácie mrháte resources na odsúdené requesty. Ukážem ako to implementovať v Go.Sat, 23 Aug 2025 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/jvm-native-memory-kubernetes/https://www.michal-drozd.com/sk/blog/jvm-native-memory-kubernetes/Heap je 50% plný ale pod dostane OOMKilled. Ukážem ako sledovať native memory (Metaspace, threads, NIO) a zabrániť container memory problémom.Sat, 16 Aug 2025 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/grpc-load-balancing-k8s/https://www.michal-drozd.com/sk/blog/grpc-load-balancing-k8s/Prečo má jeden pod 90% trafficu pri gRPC. Reprodukovateľný lab, riešenia od client-side LB po service mesh, a production checklist.Mon, 11 Aug 2025 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/kontajner-page-cache-thrashing/https://www.michal-drozd.com/sk/blog/kontajner-page-cache-thrashing/Váš kontajner má 2GB voľné ale beží pomaly. Page cache sa počíta proti memory limitu. File I/O vytláča code pages. Vysvetlím s benchmarkmi a riešeniami.Wed, 06 Aug 2025 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/zero-downtime-postgresql-migracie/https://www.michal-drozd.com/sk/blog/zero-downtime-postgresql-migracie/Praktický playbook pre bezpečné databázové migrácie v produkcii. Od expand/contract patternu cez online indexy až po monitoring a rollback.Tue, 29 Jul 2025 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/prometheus-cardinalita-explozia/https://www.michal-drozd.com/sk/blog/prometheus-cardinalita-explozia/Jeden developer pridal user_id label. Prometheus dostal OOM. Ukážem ako detekovať high-cardinality metriky skôr než zabiajú monitoring, s relabel configami na ich drop.Wed, 23 Jul 2025 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/http-keepalive-connection-reset/https://www.michal-drozd.com/sk/blog/http-keepalive-connection-reset/Sporadické 'connection reset by peer' chyby v produkcii. Ukážem ako nesúlad keep-alive timeoutov medzi klientom a serverom toto spôsobuje a ako to opraviť.Wed, 16 Jul 2025 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/redlock-vs-postgres-advisory-locks/https://www.michal-drozd.com/sk/blog/redlock-vs-postgres-advisory-locks/Pridávate Redis len pre distributed locks? PostgreSQL advisory locks môžu stačiť. Porovnávam oba s failure scenármi a performance benchmarkami.Sun, 13 Jul 2025 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/protobuf-event-evolution/https://www.michal-drozd.com/sk/blog/protobuf-event-evolution/Ako bezpečne evolovať Protobuf schémy v event-driven systémoch. Pravidlá pre .proto, upcaster pattern a backward compatibility.Sun, 06 Jul 2025 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/aws-nat-gateway-vs-vpc-endpoints/https://www.michal-drozd.com/sk/blog/aws-nat-gateway-vs-vpc-endpoints/Vaše privátne subnety používajú NAT Gateway pre S3 a DynamoDB. Platíte $0.045/GB za bezplatný traffic. Ukážem ako VPC Endpoints ušetria tisíce mesačne.Tue, 01 Jul 2025 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/postgresql-toast-optimalizacia/https://www.michal-drozd.com/sk/blog/postgresql-toast-optimalizacia/SELECT * na tabuľke s JSON je 10x pomalší ako očakávané. Ukážem ako TOAST storage funguje a kedy zmeniť stratégie pre veľké stĺpce.Tue, 24 Jun 2025 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/otel-tail-sampling/https://www.michal-drozd.com/sk/blog/otel-tail-sampling/Praktický sizing guide pre tail sampling v OpenTelemetry Collector. Od decision_wait cez memory limity až po cost-benefit analýzu.Sat, 21 Jun 2025 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/cache-stampede-xfetch/https://www.michal-drozd.com/sk/blog/cache-stampede-xfetch/100 requestov zasiahne expirovanú cache súčasne. Všetkých 100 sa pýta databázy. Implementujem X-Fetch algoritmus ktorý refreshuje cache pred expiráciou bez zamykania.Sat, 14 Jun 2025 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/postgresql-replication-slot-bloat/https://www.michal-drozd.com/sk/blog/postgresql-replication-slot-bloat/Disk je na 95%, WAL adresár má 400GB. Ukážem ako replication slots bránia WAL cleanup a playbook pre prevenciu a recovery.Sun, 08 Jun 2025 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/kubernetes-conntrack-vycerpanie/https://www.michal-drozd.com/sk/blog/kubernetes-conntrack-vycerpanie/Náhodné DNS timeouty, dropped spojenia, služby timeout-ujú. Vaša nf_conntrack tabuľka je plná. Ukážem ako diagnostikovať, monitorovať a opraviť tento K8s networking problém.Tue, 03 Jun 2025 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/architectural-linting/https://www.michal-drozd.com/sk/blog/architectural-linting/Ako vynútiť architektonické pravidlá v CI/CD. Dependency Cruiser pre JS/TS, ArchUnit pre Java a praktické príklady konfigurácie.Wed, 28 May 2025 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/redis-memory-fragmentacia/https://www.michal-drozd.com/sk/blog/redis-memory-fragmentacia/Váš Redis má 4GB maxmemory ale RSS ukazuje 6GB. OOM killer zasiahne. Vysvetlím jemalloc fragmentáciu s reprodukciou a tuningom activedefrag.Thu, 22 May 2025 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/postgresql-idle-transaction-playbook/https://www.michal-drozd.com/sk/blog/postgresql-idle-transaction-playbook/Autovacuum nemôže bežať, table bloat rastie, všetko kvôli jednému 'idle in transaction' spojeniu. Tu je detekcia a kill playbook.Tue, 20 May 2025 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/api-idempotency/https://www.michal-drozd.com/sk/blog/api-idempotency/Kompletný návod na implementáciu idempotentných API. Od Idempotency-Key cez Redis locking až po stavový diagram spracovania.Mon, 12 May 2025 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/coredns-nodelocal-benchmark/https://www.michal-drozd.com/sk/blog/coredns-nodelocal-benchmark/Vaše pody robia 100 DNS queries per request. CoreDNS je bottleneck. Benchmarkujem NodeLocal DNS cache a ukážem konfiguráciu pre produkciu.Thu, 08 May 2025 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/clean-code-principy/https://www.michal-drozd.com/sk/blog/clean-code-principy/Prehľad kľúčových princípov čistého kódu a prečo sú dôležité pre dlhodobú udržateľnosť softvérových projektov.Fri, 02 May 2025 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/testcontainers-vs-mocking/https://www.michal-drozd.com/sk/blog/testcontainers-vs-mocking/Prečo mocky klamú a ako Testcontainers zmení váš prístup k testovaniu. Praktické príklady, CI setup a stratégie izolácie dát.Thu, 24 Apr 2025 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/gin-index-pending-list-overflow/https://www.michal-drozd.com/sk/blog/gin-index-pending-list-overflow/Full-text search bol rýchly, teraz je pomalý. Príčina: GIN index pending list narástol obrovský počas bulk insertov a každé vyhľadávanie musí teraz skenovať nezoradené pending záznamy.Thu, 17 Apr 2025 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/adaptive-concurrency-limits/https://www.michal-drozd.com/sk/blog/adaptive-concurrency-limits/Thread pool 200 lebo to hovorí Stack Overflow? Netflix algoritmus upravuje konkurenciu automaticky podľa latencie. Ukážem ako funguje s benchmarkmi.Fri, 11 Apr 2025 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/k8s-cross-zone-traffic/https://www.michal-drozd.com/sk/blog/k8s-cross-zone-traffic/Váš AWS účet má $5000/mesiac za data transfer. Polovica je cross-zone traffic v rámci clustera. Ukážem ako ho zmerať a znížiť.Tue, 08 Apr 2025 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/feature-flags-stale-detection/https://www.michal-drozd.com/sk/blog/feature-flags-stale-detection/End-to-end riešenie pre lifecycle management feature flags. Od runtime metrík cez statickú analýzu až po automatické removal PR.Fri, 04 Apr 2025 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/k8s-postgresql-connection-storm/https://www.michal-drozd.com/sk/blog/k8s-postgresql-connection-storm/Reprodukovateľný lab na demonštráciu connection stormu pri K8s rolloutoch. PgBouncer, preStop hooks a jitter - praktické riešenia s benchmarkmi.Tue, 01 Apr 2025 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/transactional-outbox/https://www.michal-drozd.com/sk/blog/transactional-outbox/Praktická implementácia Outbox patternu v Node.js/TypeScript s PostgreSQL LISTEN/NOTIFY. Race-condition case study a production-ready riešenie.Thu, 27 Mar 2025 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/soft-delete-past/https://www.michal-drozd.com/sk/blog/soft-delete-past/Praktický rozbor prečo soft delete po rokoch rozbije výkon databázy. Benchmarky, partitioning riešenie a migračný checklist.Sun, 23 Mar 2025 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/icu-collation-version-drift/https://www.michal-drozd.com/sk/blog/icu-collation-version-drift/Query vracia nesprávne výsledky po upgrade OS. Príčina: ICU library verzia sa zmenila, pravidlá collation sa posunuli a indexy sú teraz zoradené nekonzistentne s novým poradím.Sat, 15 Mar 2025 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/java-profiling-hardened-kubernetes/https://www.michal-drozd.com/sk/blog/java-profiling-hardened-kubernetes/Nemôžeš pripojiť profiler k produkčnej JVM. seccomp blokuje perf_event_open, container dropol CAP_SYS_PTRACE a PodSecurityPolicy bráni privileged mode. Tu je ako profilovať aj tak.Fri, 07 Mar 2025 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/postgresql-partial-index-planner-miss/https://www.michal-drozd.com/sk/blog/postgresql-partial-index-planner-miss/Query skenuje celú tabuľku napriek perfektnému partial indexu. Príčina: WHERE klauzula query sa presne nezhoduje s predikátom indexu, alebo štatistiky zavádzajú plánovač.Tue, 04 Mar 2025 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/go-cgo-dns-thread-explosion/https://www.michal-drozd.com/sk/blog/go-cgo-dns-thread-explosion/Go aplikácia má zrazu 10,000 threadov konzumujúcich všetku pamäť. Príčina: cgo-based DNS resolution blokujúce v pomalých DNS prostrediach, obchádzajúce Go's goroutine scheduler.Tue, 25 Feb 2025 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/ebpf-runqueue-latency-offcpu/https://www.michal-drozd.com/sk/blog/ebpf-runqueue-latency-offcpu/CPU využitie je nízke ale requesty sú pomalé. Skrytý vinník: čas strávený čakaním v scheduler run-queue, neviditeľný pre tradičné profilery ale viditeľný s eBPF off-CPU analýzou.Mon, 17 Feb 2025 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/linux-arp-cache-failover-stale/https://www.michal-drozd.com/sk/blog/linux-arp-cache-failover-stale/Traffic ide na starý server po failoveri. Príčina: Linux ARP cache drží MAC adresu zlyhajúceho nodu, posiela pakety na nedosiahnuteľnú destináciu minúty.Fri, 14 Feb 2025 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/gossip-ghost-nodes-ip-reuse/https://www.michal-drozd.com/sk/blog/gossip-ghost-nodes-ip-reuse/Nový node sa pripája ku clusteru ale je odmietaný. IP starého nodu je stále v blackliste failure detection gossip protokolu. Zombie membership záznam žije ďalej.Mon, 10 Feb 2025 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/kubernetes-conntrack-stale-dnat/https://www.michal-drozd.com/sk/blog/kubernetes-conntrack-stale-dnat/Service vracia zlé pod IP po škálovaní. Príčina: Linux conntrack drží DNAT záznamy dlhšie ako existujú pody, smeruje traffic na zmazané endpointy.Wed, 05 Feb 2025 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/idempotency-keys-replica-lag/https://www.michal-drozd.com/sk/blog/idempotency-keys-replica-lag/Perfektná idempotency logika, ale zákazníci sú stále účtovaní dvakrát. Príčina: kontrola idempotency keys voči read replice ktorá je sekundy za primary počas špičiek.Wed, 29 Jan 2025 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/postgresql-read-replica-conflicts/https://www.michal-drozd.com/sk/blog/postgresql-read-replica-conflicts/Dotazy na read replikách zlyhávajú s 'canceling statement due to conflict with recovery'. Riešenie závisí od toho, ktorý z 5 typov konfliktov máte - tu je návod ako diagnostikovať a vyriešiť každý z nich.Tue, 28 Jan 2025 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/redis-cluster-slot-migration-memory/https://www.michal-drozd.com/sk/blog/redis-cluster-slot-migration-memory/Redis nody OOMKilled počas rebalancingu clustra. Príčina: migrácia slotov kopíruje kľúče do cieľa pred zmazaním zo zdroja, dočasne zdvojnásobuje využitie pamäte.Mon, 27 Jan 2025 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/clock-step-backwards-split-brain/https://www.michal-drozd.com/sk/blog/clock-step-backwards-split-brain/Dva nody súčasne veria že držia leader lease. Príčina: malá NTP korekcia hodín dozadu kombinovaná s kódom ktorý mieša wall-clock čas s duration-based timeoutmi.Wed, 22 Jan 2025 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/java-native-memory-oomkilled/https://www.michal-drozd.com/sk/blog/java-native-memory-oomkilled/Heap metriky vyzerajú dobre, GC je spokojný, ale kontajner stále umiera. Vinník: native memory z direct buffers, JNI a glibc memory allocator fragmentácia.Mon, 20 Jan 2025 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/go-timer-heap-pressure/https://www.michal-drozd.com/sk/blog/go-timer-heap-pressure/Periodické latency špičky ktoré vyzerajú ako network jitter. Skutočná príčina: vnorené timeouty vytvárajú tisíce timerov ktoré zaťažujú Go runtime timer heap a spúšťajú GC scanning.Wed, 15 Jan 2025 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/postgresql-serialization-failure-retry/https://www.michal-drozd.com/sk/blog/postgresql-serialization-failure-retry/Dostávate 'could not serialize access due to concurrent update'? Riešenie nie je len retry logika - je to pochopenie kedy použiť ktorú isolation level a ako znížiť frekvenciu konfliktov.Wed, 15 Jan 2025 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/grpc-keepalive-transport-closing/https://www.michal-drozd.com/sk/blog/grpc-keepalive-transport-closing/gRPC spojenia sa náhodne zatvárajú s 'transport is closing'. Príčina: klient a server keepalive nastavenia sa nezhodujú, server terminuje idle spojenia.Mon, 13 Jan 2025 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/kubernetes-ghost-pod-conntrack/https://www.michal-drozd.com/sk/blog/kubernetes-ghost-pod-conntrack/Náhodné ECONNRESET na niektorých nodoch. Endpointy vyzerajú správne. Vinník: conntrack NAT záznamy držia dlhodobé spojenia pripnuté k podom, ktoré už neexistujú.Sun, 05 Jan 2025 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/postgresql-work-mem-parallel-oom/https://www.michal-drozd.com/sk/blog/postgresql-work-mem-parallel-oom/work_mem vyzerá malé na 256MB, ale parallel hash join so 4 workers naprieč 3 plan nodes používa 3GB. Tu je ako zabrániť PostgreSQL legitímne OOMnúť váš kontajner.Sat, 28 Dec 2024 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/jvm-metaspace-oom-kubernetes/https://www.michal-drozd.com/sk/blog/jvm-metaspace-oom-kubernetes/Pod OOMKilled napriek nastavenému MaxMetaspaceSize. Príčina: Metaspace rastie mimo heap, container memory limit nepočíta s tým, a triedy sa neuvoľňujú.Mon, 23 Dec 2024 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/postgresql-hot-updates-index-pasca/https://www.michal-drozd.com/sk/blog/postgresql-hot-updates-index-pasca/Pridanie indexu pre výkon spôsobilo 10x pomalšie zápisy. Kontra-intuitívna príčina: nový index rozbil HOT updaty, meniaci lacné in-place updates na drahé full-row rewrites s masívnym bloatom.Thu, 19 Dec 2024 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/postgresql-cached-plan-schema-change/https://www.michal-drozd.com/sk/blog/postgresql-cached-plan-schema-change/Rolling deploy zlyháva s cached plan chybami po ALTER TABLE. Príčina: server-side prepared statements cachujú query plány ktoré sa rozbijú pri zmene schémy.Wed, 11 Dec 2024 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/etcd-watch-replay-burky/https://www.michal-drozd.com/sk/blog/etcd-watch-replay-burky/Apiserver je 'náhodne pomalý'. Príčina: veľké, často aktualizované ConfigMapy spúšťajú watch compaction, čo spôsobuje simultánny relist tisícov kontrolérov.Thu, 05 Dec 2024 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/etcd-compaction-quota-alarm/https://www.michal-drozd.com/sk/blog/etcd-compaction-quota-alarm/Cluster prestane prijímať zápisy, pody sa nedajú naplánovať. Príčina: etcd dosiahol storage quota lebo compaction nebežal, história sa nahromadila nad limity.Wed, 27 Nov 2024 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/kubernetes-headless-service-stale-dns/https://www.michal-drozd.com/sk/blog/kubernetes-headless-service-stale-dns/Requesty idú na neexistujúce pody. Príčina: headless service DNS záznamy pretrvávajú v klient DNS cache po zmazaní podov, pred propagáciou endpoints update.Fri, 22 Nov 2024 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/conntrack-stale-nat-mapovanie/https://www.michal-drozd.com/sk/blog/conntrack-stale-nat-mapovanie/Deploy spôsobuje 503 presne 2 minúty. Problém: conntrack drží NAT mapovanie na staré pod IP aj po tom čo Kubernetes odstráni endpointy.Thu, 14 Nov 2024 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/ephemeral-port-vycerpanie-kubernetes/https://www.michal-drozd.com/sk/blog/ephemeral-port-vycerpanie-kubernetes/Jeden Kubernetes node začne zlyhávať pripojenia k externým službám zatiaľ čo pody vyzerajú zdravé. Skrytá príčina: sidecar proxy vyčerpávajú ephemeral porty krátkodobými spojeniami.Mon, 11 Nov 2024 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/pmtu-blackhole-velke-odpovede/https://www.michal-drozd.com/sk/blog/pmtu-blackhole-velke-odpovede/Malé API odpovede fungujú, veľké visia navždy. Príčina: ICMP 'Fragmentation Needed' správy filtrované firewallmi, rozbíjajú Path MTU Discovery v overlay sieťach.Thu, 07 Nov 2024 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/kube-proxy-xtables-zamok-kontencia/https://www.michal-drozd.com/sk/blog/kube-proxy-xtables-zamok-kontencia/Náhodné 1-3 sekundové výpadky spojení počas deploymentov. CPU vyzerá v poriadku, pamäť stabilná. Skrytá príčina: iptables-restore drží xtables lock počas endpoint churnu.Mon, 04 Nov 2024 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/tcp-time-wait-port-exhaustion/https://www.michal-drozd.com/sk/blog/tcp-time-wait-port-exhaustion/Služba sa nemôže pripojiť k databáze - 'cannot assign requested address'. Príčina: ephemeral porty vyčerpané tisíckami socketov v TIME_WAIT stave.Mon, 28 Oct 2024 00:00:00 GMThttps://www.michal-drozd.com/sk/blog/vxlan-checksum-offload-straty-paketov/https://www.michal-drozd.com/sk/blog/vxlan-checksum-offload-straty-paketov/gRPC volania medzi nodmi náhodne zlyhávajú ale lokálna komunikácia funguje. Vinník: TX checksum offload poškodzuje VXLAN hlavičky na špecifických NIC driveroch.Mon, 21 Oct 2024 00:00:00 GMT