【云原生】企业级容器管理平台Openshift介绍

公众号： MCNU云原生，文章首发地，欢迎微信搜索关注，更多干货，第一时间掌握！

一、什么是Openshift？

OpenShift是一个用于容器化应用程序的开源容器应用平台，由Red Hat公司开发和维护。它基于Kubernetes构建，并提供了一组工具和平台服务，使开发者可以更方便地创建、部署和管理容器化应用程序。

OpenShift提供了许多功能，包括多租户支持、自动扩展、自动部署、内置监控和日志记录、容器安全性、服务网格、CI/CD管道等。它还支持多种编程语言和框架，包括Java、Python、Node.js等，并提供了多种部署选项，包括本地、公有云和私有云等。

二、Openshift核心功能

2.1、核心功能

OpenShift提供了丰富的容器化管理功能，其核心功能包括以下内容：

1. 容器化部署：OpenShift使用Kubernetes作为底层平台，支持容器化部署和管理应用程序。开发者可以使用Docker等工具创建和打包容器镜像，然后使用OpenShift进行部署和管理。
2. 多租户支持：OpenShift支持多租户部署，可以在同一平台上为多个团队或项目提供服务，实现资源隔离和管理。
3. 自动扩展：OpenShift支持自动扩展应用程序，可以根据负载和流量变化自动扩容和缩容应用实例。
4. CI/CD管道：OpenShift提供了一组工具和服务，可以构建完整的CI/CD管道，实现自动化构建、测试、部署和发布。
5. 内置监控和日志记录：OpenShift提供了内置监控和日志记录功能，可以实时监控应用程序的性能和状态，帮助开发者快速定位和解决问题。
6. 容器安全性：OpenShift提供了多种安全功能和机制，包括容器映像签名、安全上下文、网络策略等，确保应用程序在容器环境中运行时的安全性。
7. 服务网格：OpenShift支持服务网格，可以管理和控制分布式应用程序中的服务之间的通信，提供更好的服务质量和可靠性。

2.2、OCP和OKD介绍

OpenShift 有两个版本：开源版本和企业版本。

开源版本是由 Red Hat 开发和维护的，被称为 OKD（Origin Community Distribution of Kubernetes），可以理解为它是一个完全开源的 Kubernetes 发行版。它包含了 Kubernetes、OpenShift 构建器、OpenShift 路由、OpenShift Registry 等核心组件，还支持应用程序部署、管理、扩展、监控等功能。但是，它不包含 Red Hat 对 OpenShift 的一些专有功能和支持，也不包含 Red Hat 的企业级支持、安全性和稳定性。

企业版本是由 Red Hat 开发和维护的，被称为 Red Hat OpenShift Container Platform（OCP），它是基于 OKD 构建的，同时包含了一些专有功能和支持，如集成 CI/CD 工具、内置的安全性、高可用性、可扩展性等。此外，OCP 还提供了 Red Hat 的企业级支持和服务，如技术支持、安全修补程序和更新等。

总的来说，企业版本相对于开源版本提供了更加全面和强大的功能和支持，更适合于大规模的企业级应用场景。但是，开源版本更加灵活和自由，也更适合于小型和中型企业以及个人开发者。

三、Openshift的架构

OpenShift的架构图如下:

主要包括以下组件：

1. Master节点：OpenShift集群的控制面，包含Kubernetes的Master组件，如API Server、Controller Manager和Scheduler等，同时也包括OpenShift的自定义控制器和API对象。
2. Node节点：OpenShift集群的数据面，承载应用容器和相关资源，包含Kubernetes的Node组件，如Kubelet、kube-proxy等，同时也包括OpenShift的Node组件，如容器运行时、镜像管理器和SDN插件等。
3. Operator：OpenShift平台的自定义控制器，负责管理应用的生命周期，包括创建、更新、扩展和删除应用，同时也负责监控应用状态和进行自动化修复。
4. API对象：OpenShift扩展了Kubernetes的API对象模型，引入了更多的自定义资源类型，如Build、DeploymentConfig、ImageStream等，以支持应用构建、部署、镜像管理和路由等功能。
5. Web Console：OpenShift提供了Web UI界面，帮助用户完成应用管理和操作，包括创建应用、构建镜像、部署应用、监控应用状态和访问应用服务等。
6. CLI：OpenShift提供了命令行工具oc，方便用户进行集群管理和应用操作，支持与Kubernetes API Server进行交互，提供了丰富的子命令和参数选项。

OpenShift的架构具有高度的可扩展性和灵活性，支持多种应用语言和开发框架，同时也可以与其他云平台和工具集成，提供全生命周期的容器应用解决方案。

四、Openshift和kubernetes的关系

OpenShift 是一个基于 Kubernetes 的容器应用平台，它在 Kubernetes 的基础上添加了一些额外的功能和工具，以帮助用户更轻松地构建、部署和管理容器化应用。

以下是 OpenShift 和 Kubernetes 之间的一些区别：

1. Web 控制台：OpenShift 提供了一个基于 Web 的控制台，使得用户可以更轻松地创建、部署和管理应用程序。Kubernetes 也提供了一个 Web 控制台，但它的功能不如 OpenShift 的控制台丰富。
2. 内置 CI/CD：OpenShift 集成了一个内置的 CI/CD 工具，使得用户可以更轻松地实现持续集成和持续部署。而 Kubernetes 则需要用户自己构建和管理 CI/CD 工具链。
3. 容器镜像管理：OpenShift 提供了一个内置的容器镜像管理工具，使得用户可以更轻松地管理容器镜像的构建、存储和分发。Kubernetes 并没有提供类似的功能，用户需要自己管理容器镜像。
4. 安全性：OpenShift 提供了一些额外的安全功能，如基于角色的访问控制（RBAC）、镜像签名验证、安全上下文等，以帮助用户更好地保护容器化应用的安全。Kubernetes 也提供了一些安全功能，但 OpenShift 的安全功能更加完善。

总的来说，OpenShift 和 Kubernetes 都是优秀的容器编排平台，但 OpenShift 在容器应用管理、持续集成和持续部署、容器镜像管理和安全性方面提供了更多的功能和工具，使得用户更加轻松地构建、部署和管理容器化应用。

五、Openshift的市场规模

Forrester 对全球企业容器平台进行了评估，技术方面红帽公司位于 Leader 象限，其主要产品就是Openshift。而有关机构也对全球容器市场规模进行了调研，调研结果显示Openshift的市场份额非常高，占据第一位，是目前市场规模最大的容器管理平台，在国内外都有很多应用。

根据网络信息，在国内有阿里、华为、中国联通、联想等众多公司采用，还有不少金融机构也在使用，是经历了市场较大规模验证的平台。

OpenShift是由Red Hat公司开发和维护的开源容器应用平台，为了支持业务的发展，它目前在国内也有许多代理商提供OpenShift的销售和服务支持，根据网络上收集的信息，这些授权代理商有易捷云、荣之联、宇信科技、博云等。

总之，Openshift在企业容器云管理领域是占有重要地位的，值得有意从事云原生相关工作的同行们重点关注。