两大容器管理平台，Kubernetes与OpenShift有什么区别？
容器化是开发和部署应用的热门趋势，因为它们是加速开发的有效方式。容器的使用量在过去几年呈指数增长。
但是，跨基础架构管理容器可能会变得十分复杂，所以容器管理平台对于任何企业来说都是必不可少的工具。Kubernetes和OpenShift是市场上最受欢迎的两个容器管理平台。而OpenShift是基于Kubernetes的，那么二者之间到底有哪些区别呢？
什么是OpenShift？
OpenShift是由红帽（Red Hat）开发的容器化软件解决方案。他们的主要产品是OpenShift容器平台，这是基于Kubernetes管理的平台即服务（PaaS）。它是用Go和AngularJS编写的，并且有Apache许可证。
了解更多openshift，可参考链接：https://edu.51cto.com/sd/7b595
OpenShift Origin是红帽基于开源的云平台，允许开发人员构建，测试和部署云应用。该系统在Kubernetes核心之上添加工具，以实现更快的应用开发，轻松部署和扩展。
该平台除了可扩展外，还支持Go，Node.js，Ruby，Python，PHP，Perl和Java，允许用户添加对其他语言的支持。关于可扩展性，该平台可以自动或手动扩展容器化应用。
OpenShift提供的一些功能包括：
在整个应用程序生命周期中的安全性 - 安全性检查内置于容器堆栈中。
平台上包含的内置监控功能是Prometheus，一种数据库和应用监控软件。你可以在Grafana仪表板上实时显示应用。
集中式策略管理 - 跨集群的单个控制台为用户提供了实施策略的集中位置。
兼容性-OpenShift是Certified Kubernetes计划的一部分，因此允许与Kubernetes容器工作负载兼容。
使用OpenShift的好处包括：
快速的应用开发 - 平台流传输和自动化容器管理过程，从而增强了DevOps过程。应用开发的这种加速意味着你可以更快地进入市场，从而提高竞争力。
没有供应商锁定提供与供应商无关的开源平台，这意味着用户可以根据需要将其容器流程迁移到新的操作系统，而无需重新进行容器化编排。
自助服务配置 - OpenShift允许用户集成他们最常使用的工具，例如，视频游戏开发人员在开发与多个操作系统兼容的游戏时可以使用此功能。
什么是Kubernetes？
Kubernetes是一个开源容器即服务（CaaS）编排系统，用于自动化容器化应用的部署，扩展和管理，从而改进应用程序开发过程。Kubernetes的一些功能包括：
处理自动化 - 例如，哪个服务器将托管容器。
自我监控 - 平台可以不断检查服务器和容器的运行状况。
可扩展性 - 其主要功能之一是它允许横向扩展，使企业能够根据其工作负载需求快速扩展其存储。
灵活性 - 作为一种开源的基于云的工具，可以在多个环境中运行它，内部部署，混合或公有云基础架构。
容器平衡 - 平台自动计算容器的最佳位置。
存储编排 - 与大多数存储系统集成，这意味着用户可以将Kubernetes与如AWS Elastic Storage这样服务的集成。
Kubernetes的好处包括：
成熟的架构 - 建立在十多年的Google工程师经验之上。
不断演进的开发 - Kubernetes大型活跃社区不断发布新功能。用户社区作为支持网络，促进协作。
丰富的应用支持 - 支持各种编程语言和框架。这种灵活性使Kubernetes能够满足各种用例的需求。
OpenShift和Kubernetes之间的差异
由于OpenShift基于Kubernetes，因此它们有很多共同之处。但是，两个平台之间存在一些差异。让我们对OpenShift和Kubernetes功能进行比较：
基础
虽然两者都基于Linux，但每个产品都在不同的环境中运行：
Kubernetes在其可运行的操作系统方面更加灵活。但是，包管理器应该是RPM，这意味着选择合适的Linux发行版。因此最好在Fedora，Ubuntu或Debian上运行它。Kubernetes可以部署在任何主要的IaaS平台上，例如AWS，Azure，GCP、阿里云、IBM云平台等。
OpenShift可以安装在Red Hat Enterprise Linux（RHEL）和Red Hat Enterprise Linux Atomic Host（RHELAH）以及Fedora和CentOS上。OpenShift Dedicated允许在云中创建自己的集群，特别是基于AWS。
Rollout
这两种产品在Rollout方面都很复杂：
Kubernetes运行平台的多样性意味着有无数的解决方案可以在本地创建Kubernetes集群。大多数都基于Rancher Kubernetes Everywhere（RKE）或kops等安装程序。
OpenShift可避免在首次Rollout后需要额外的组件。因此，它配备了基于Ansible的专有安装程序，可以使用最少的配置参数安装OpenShift。
Web UI
与通过基于Web的用户界面管理集群的能力相比，OpenShift和Kubernetes之间存在很大差异。
Kubernetes的仪表板必须单独安装，需要通过kube代理访问，以将本地机器的端口转发到集群的管理服务器。此外，它没有登录页面，但你需要手动创建承载令牌以提供身份验证和授权。所有这些复杂性导致Web UI对于真正的日常管理工作而言不是很有价值。
OpenShift的Web控制台有一个登录页面，可以轻松访问，甚至可以让你通过表单创建和更改大多数资源。虽然你无法通过Web管理集群，但可以可视化服务器，项目和集群角色。
集成镜像注册表
关于集成图像注册表的两个系统之间的关键区别：
使用Kubernetes，可以设置自己的Docker注册表，但没有集成镜像注册表的概念。
OpenShift附带了一个集成的镜像注册表，可以与Docker Hub或Red Hat一起使用。它甚至还有一个注册表控制台，可以在其中搜索与集群中项目相关的镜像和镜像流的信息。
Jenkins
虽然Kubernetes中不存在该概念，但可以部署自己的自定义Jenkins镜像。生成的组件是上传到镜像存储库的docker镜像。
OpenShift使用Pipeline构建，这是一种源到镜像构建的形式，它引用包含Jenkins的镜像，而Jenkins又监控ImageStreamsTags。当需要更新时，它可以启动Jenkins构建。
网络
Kubernetes没有本机网络解决方案，但提供可供第三方网络插件使用的接口。
OpenShift有一个开箱即用的本机网络解决方案OpenvSwitch，它提供三种不同的插件。
哪一个更好？
两者都是开源软件平台，来满足容器编排和应用开发。它们使得以简单易管理的方式部署和管理容器化应用成为可能。OpenShift Web控制台使其非常有用，允许直接通过它执行80％以上的任务。
虽然两者都有类似的核心（毕竟OpenShift内置了Kubernetes），OpenShift通过其开箱即用的功能使安装更容易。安装Kubernetes通常需要交钥匙解决方案或托管Kubernetes集群。
您选择的系统将取决于您的系统要求以及开发过程的关键灵活性或良好的Web界面。
Kubernetes全栈技术培训
技术交流
学无止境，了解更多关于kubernetes/docker/devops/openstack/openshift/linux/IaaS/PaaS相关内容，想要获取更多资料和免费视频，可按如下方式进入技术交流群
微信：luckylucky421302
微信公众号
长按指纹关注公众号????
往期精彩文章
kubernetes全栈技术+企业案例演示【带你快速掌握和使用k8s】
突破运维和开发瓶颈、Python、k8s、DevOps转型一网打尽！
python运维开发实战-基础篇
python运维和开发实战-高级篇
python运维和开发实战-安装和创建Django项目
谈谈我的IT发展之路
Prometheus+Grafana+Alertmanager搭建全方位的监控告警系统-超详细文档
k8s1.18多master节点高可用集群安装-超详细中文官方文档
linux面试题汇总
python运维和开发实战-安装和创建Django项目
Docker公司禁止被列入美国"实体名单"的国家、企业使用
Jenkis pipeline构建项目实践-编写podTemplate实现和k8s对接
安装kubernetes集群-灵活安装k8s各个版本高可用集群
Kubernetes v1.19 正式发布
高效的Nginx负载均衡器
5个维度对 Kubernetes 集群优化
什么是架构师？
QPS、TPS、并发用户数、吞吐量关系
kubernetes面试题汇总
DevOps视频和资料免费领取
kubernetes技术分享-可用于企业内部培训
谈谈我的IT发展之路
kubernetes系列文章第一篇-k8s基本介绍
kubernetes系列文章第二篇-kubectl
了解pod和pod的生命周期-这一篇文章就够了
Kubernetes中部署MySQL高可用集群
k8s中蓝绿部署、金丝雀发布、滚动更新汇总
运维常见问题汇总-tomcat篇
关于linux内核参数的调优，你需要知道
kubernetes挂载ceph rbd和cephfs
报警神器Alertmanager发送报警到多个渠道
jenkins+kubernetes+harbor+gitlab构建企业级devops平台
kubernetes网络插件-flannel篇
kubernetes网络插件-calico篇
kubernetes认证、授权、准入控制
限制不同的用户操作k8s资源
面试真题&技术资料免费领取-覆盖面超全~
Prometheus监控MySQL
Prometheus监控Nginx
Prometheus监控Tomcat
linux面试题汇总
测试通过storageclass动态生成pv
通过编写k8s的资源清单yaml文件部署gitlab服务
helm安装和使用-通过helm部署k8s应用
k8s基于Ingress-nginx实现灰度发布
k8s的Pod安全策略
Prometheus Operator-上篇-安装和使用篇
Prometheus Operator-下篇
通过kubeconfig登陆k8s的dashboard ui界面
通过token令牌登陆k8s dashboard ui界面
kubernetes集群的etcd数据库详细介绍
Linux网络流量监控工具
kubernetes搭建EFK日志管理系统
prometheus operator监控k8s集群之外的haproxy组件
kubernetes ConfigMap存储卷
Python采集linux服务器数据在Django Web界面展示
基于Kubernetes的GPU类型调度实现
容器日志管理的最佳实践
Kubernetes 数据库 Etcd 日常运维及技巧
一文详解 LVS、Nginx 及 HAProxy工作原理
一篇文章全面了解运维监控知识体系
Kubernetes容器云平台技术方案
istio部署模型-单集群或者多集群
用了3年Kubernetes，我们得到的5个教训
云计算系列之PaaS开源容器云平台OpenShift/Kubernetes基础与提升课程链接如下：
https://edu.51cto.com/sd/7b595