OpenShift

定义

OpenShift 是 Red Hat 推出的企业级容器应用平台,以 Kubernetes 为内核,叠加了企业所需的安全加固、开发者体验与全栈运维能力,社区上游版本为 OKD。

特性

OpenShift 在原生 Kubernetes 之上提供:集成的镜像构建能力(S2I 源码直接构建镜像、内置镜像仓库)、开发者友好的 Web 控制台与 oc 命令行、内置 OAuth 认证与更严格的默认安全策略(如默认禁止容器以 root 运行的 SCC 机制)、Operator 驱动的集群自动化运维,以及路由器(Route,早于 Ingress 出现)等。底层操作系统采用不可变的 RHCOS(Red Hat Enterprise Linux CoreOS),集群升级由平台整体编排。

形态

产品线包括自建数据中心的 OpenShift Container Platform、各大公有云上的托管服务(如 ROSA、ARO)等。

应用与权衡

OpenShift 常见于金融、电信等对合规与厂商支持要求高的企业。优点是一体化、安全默认值严格、商业支持完善;缺点是资源开销与许可成本较高,灵活性受平台约定限制。