两大容器管理平台，Kubernetes与OpenShift有什么区别？

容器化是开发和部署应用的热门趋势，因为它们是加速开发的有效方式。容器的使用量在过去几年呈指数增长。

但是，跨基础架构管理容器可能会变得十分复杂，所以容器管理平台对于任何企业来说都是必不可少的工具。Kubernetes和OpenShift是市场上最受欢迎的两个容器管理平台。而OpenShift是基于Kubernetes的，那么二者之间到底有哪些区别呢？

OpenShift是由红帽（Red Hat）开发的容器化软件解决方案。他们的主要产品是OpenShift容器平台，这是基于Kubernetes管理的平台即服务（PaaS）。它是用Go和AngularJS编写的，并且有Apache许可证。

OpenShift Origin是红帽基于开源的云平台，允许开发人员构建，测试和部署云应用。该系统在Kubernetes核心之上添加工具，以实现更快的应用开发，轻松部署和扩展。

该平台除了可扩展外，还支持Go，Nodejs，Ruby，Python，PHP，Perl和Java，允许用户添加对其他语言的支持。关于可扩展性，该平台可以自动或手动扩展容器化应用。

OpenShift提供的一些功能包括：

在整个应用程序生命周期中的安全性 - 安全性检查内置于容器堆栈中。

平台上包含的内置监控功能是Prometheus，一种数据库和应用监控软件。你可以在Grafana仪表板上实时显示应用。

集中式策略管理 - 跨集群的单个控制台为用户提供了实施策略的集中位置。

兼容性-OpenShift是Certified Kubernetes计划的一部分，因此允许与Kubernetes容器工作负载兼容。

使用OpenShift的好处包括：

快速的应用开发 - 平台流传输和自动化容器管理过程，从而增强了DevOps过程。应用开发的这种加速意味着你可以更快地进入市场，从而提高竞争力。

没有供应商锁定提供与供应商无关的开源平台，这意味着用户可以根据需要将其容器流程迁移到新的 *** 作系统，而无需重新进行容器化编排。

自助服务配置 - OpenShift允许用户集成他们最常使用的工具，例如，视频 游戏 开发人员在开发与多个 *** 作系统兼容的 游戏 时可以使用此功能。

Kubernetes是一个开源容器即服务（CaaS）编排系统，用于自动化容器化应用的部署，扩展和管理，从而改进应用程序开发过程。Kubernetes的一些功能包括：

Kubernetes的好处包括：

由于OpenShift基于Kubernetes，因此它们有很多共同之处。但是，两个平台之间存在一些差异。让我们对OpenShift和Kubernetes功能进行比较：

基础

虽然两者都基于Linux，但每个产品都在不同的环境中运行：

Kubernetes在其可运行的 *** 作系统方面更加灵活。但是，包管理器应该是RPM，这意味着选择合适的Linux发行版。因此最好在Fedora，Ubuntu或Debian上运行它。Kubernetes可以部署在任何主要的IaaS平台上，例如AWS，Azure，GCP、阿里云、IBM云平台等。

OpenShift可以安装在Red Hat Enterprise Linux（RHEL）和Red Hat Enterprise Linux Atomic Host（RHELAH）以及Fedora和CentOS上。OpenShift Dedicated允许在云中创建自己的集群，特别是基于AWS。

Rollout

这两种产品在Rollout方面都很复杂：

Kubernetes运行平台的多样性意味着有无数的解决方案可以在本地创建Kubernetes集群。大多数都基于Rancher Kubernetes Everywhere（RKE）或kops等安装程序。

OpenShift可避免在首次Rollout后需要额外的组件。因此，它配备了基于Ansible的专有安装程序，可以使用最少的配置参数安装OpenShift。

Web UI

与通过基于Web的用户界面管理集群的能力相比，OpenShift和Kubernetes之间存在很大差异。

Kubernetes的仪表板必须单独安装，需要通过kube代理访问，以将本地机器的端口转发到集群的管理服务器。此外，它没有登录页面，但你需要手动创建承载令牌以提供身份验证和授权。所有这些复杂性导致Web UI对于真正的日常管理工作而言不是很有价值。

OpenShift的Web控制台有一个登录页面，可以轻松访问，甚至可以让你通过表单创建和更改大多数资源。虽然你无法通过Web管理集群，但可以可视化服务器，项目和集群角色。

集成镜像注册表

关于集成图像注册表的两个系统之间的关键区别：

使用Kubernetes，可以设置自己的Docker注册表，但没有集成镜像注册表的概念。

OpenShift附带了一个集成的镜像注册表，可以与Docker Hub或Red Hat一起使用。它甚至还有一个注册表控制台，可以在其中搜索与集群中项目相关的镜像和镜像流的信息。

Jenkins

虽然Kubernetes中不存在该概念，但可以部署自己的自定义Jenkins镜像。生成的组件是上传到镜像存储库的docker镜像。

OpenShift使用Pipeline构建，这是一种源到镜像构建的形式，它引用包含Jenkins的镜像，而Jenkins又监控ImageStreamsTags。当需要更新时，它可以启动Jenkins构建。

网络

Kubernetes没有本机网络解决方案，但提供可供第三方网络插件使用的接口。

OpenShift有一个开箱即用的本机网络解决方案OpenvSwitch，它提供三种不同的插件。

两者都是开源软件平台，来满足容器编排和应用开发。它们使得以简单易管理的方式部署和管理容器化应用成为可能。OpenShift Web控制台使其非常有用，允许直接通过它执行80％以上的任务。

虽然两者都有类似的核心（毕竟OpenShift内置了Kubernetes），OpenShift通过其开箱即用的功能使安装更容易。安装Kubernetes通常需要交钥匙解决方案或托管Kubernetes集群。

您选择的系统将取决于您的系统要求以及开发过程的关键灵活性或良好的Web界面。

预备条件
在我们开始创建这个应用以前，我们必须要做一些设置任务：
注册一个 OpenShift Account。它是完全免费的，而且Red Hat给每个用户提供三个免费的Gears，以便在其上运行应用。（译注：Gears 一系列资源的容器，允许用户在其中运行应用）在本文撰写的时候， 分配给每个用户的综合资源是15 GB内存和 3 GB磁盘空间。
在你的机器上安装 rhc client tool 。 rhc是 ruby的精华，因此你的机器需要有ruby 187 或更高版本。要安装 rhc, 只需敲入
sudo gem install rhc
如果你已经有了一个，请确保它是最新的一个。要升级rhc，执行下面的命令。
sudo gem update rhc
用rhc创建命令，创建你的 OpenShift 帐号。这条命令将帮助你创建一个命名空间，并上传你的ssh密钥到OpenShift 服务器。
第一步：创建应用
我们从创建一个OpenShift DIY 应用开始。这个应用叫做tomcat8。DIY策略提供了一个可以尝试和测试不支持事物的沙箱。
$ rhc app create tomcat8 diy
这个命令将会为我们创建一个叫做gear的应用容器，并且初始化好所有所需的SELinux策略（译注：Linux下一种访问控制体系）和cgroup配置（译注：Linux的一种资源控制的机制）。OpenShift还将为你设置一个私有git仓库并且克隆这个仓库到你本地的系统上。最后OpenShift会将程序的DNS公开。 其中domain-name可以替换为你想要的唯一域名。gear容器预装了Java7环境。
第二步：停掉应用
DIY应用默认运行在ruby服务器上。因为我们需要安装Tomcat 8，所以我们需要停掉它。
$ rhc app stop -a tomcat8
RESULT:
tomcat8 stopped
第三步：删除不想要的文件
Tomcat8 文件夹下的DIY文件夹中有两个文件，一个为简单ruby web服务器的定义文件,另一个为indexhtml文件。因为我们不需要用到ruby服务器，所以删掉吧。
$ cd tomcat8
$ rm diy/indexhtml
$ rm diy/testrubyserverrb
Windows用户请使用del而不是rm。
启动和停止ruby服务器的脚本在openshift/action_hooks文件夹下，同样我们也不需要用到，我们将用新的文件取代他们。
$ rm openshift/action_hooks/start
$ rm openshift/action_hooks/stop
$ touch openshift/action_hooks/start
$ touch openshift/action_hooks/stop
对于Windows用户来说，touch命令只会创建一个空白文本文件。当然你可以这样做，但是请确保文件最终在正确的目录下面。
第四步：提交修改
一旦我们删除了并且替换了启动和停止的脚本，我们需要提交这些更新到OpenShift应用，这样这些更新才能被应用。
$ git commit -am "deleted unwanted files and replaced start and stop scripts"
$ git push
第五步：SSH连接gear容器，下载Tomcat 8 源码
Apache Tomcat 8 现在还处于开发阶段，也没有试用版本，所以我们需要编译tomcat8源码。我们通过SSH连接到gear容器，按照如下的Tomcat git仓库地址将Tomcat源码拷贝下来。每个OpenShift gear容器都预装了git。下面的命令假定你已经在本地机器上进入到（译注:gear容器上）tomcat8的git仓库目录下。
$ rhc ssh -a tomcat8
$ cd $OPENSHIFT_DATA_DIR
$ mkdir source
$ cd source/

---