隨著(zhù)無(wú)服務(wù)器計算和容器技術(shù)走在最前沿，對容器技術(shù)的需求大幅上升。Kubernetes 和 OpenShift 等容器管理平臺可能是眾所周知的，但可能不太為人所知。Kubernetes 和 OpenShift 都包含現代的、面向未來(lái)的架構，它也是強大且可擴展的。由于相似之處，選擇兩個(gè)平臺之一的決定可能很困難。在本文中，我們詳細比較了 Kubernetes 和 OpenShift，并研究了它們各自提供的根本差異和獨特優(yōu)勢。
什么是 Kubernetes？
Kubernetes 是一個(gè)開(kāi)源容器即服務(wù)平臺 (CaaS)，可以自動(dòng)部署、擴展和管理容器化應用程序以加快開(kāi)發(fā)過(guò)程。該產(chǎn)品最初由 Google 開(kāi)發(fā)，后來(lái)移交給 Linux 基金會(huì )下的云原生計算基金會(huì )。許多云服務(wù)傾向于提供基于 Kubernetes 的平臺或基礎設施的變體即服務(wù)。在這里，Kubernetes 可以部署為提供平臺的服務(wù)，許多供應商提供自己品牌的 Kubernetes 發(fā)行版。
Kubernetes 的主要特點(diǎn)
- 存儲編排：允許 Kubernetes 與大多數存儲系統集成，例如 AWS Elastic Storage。
- 容器平衡：?IT 使 Kubernetes 能夠自動(dòng)計算容器的最佳位置。
- 可擴展性：?Kubernetes 允許水平擴展。此設置允許組織根據其工作負載要求擴展其存儲。
- 靈活性：?Kubernetes 可以在多種環(huán)境中運行，包括本地、公共或混合云基礎架構。
- 自我監控：?Kubernetes 提供監控功能來(lái)幫助檢查服務(wù)器和容器的健康狀況。
為什么選擇 Kubernetes？
由于以下原因，行業(yè)中有很大一部分人更喜歡 Kubernetes：
- 強大的應用程序支持——Kubernetes 增加了對廣泛的編程框架和語(yǔ)言的支持，使其能夠滿(mǎn)足各種用例
- 成熟的架構：首選Kubernetes 的架構，因為它與谷歌的工程師合作，他們在產(chǎn)品上工作了近十年。
- 開(kāi)發(fā)支持：由于 Kubernetes 擁有龐大且活躍的在線(xiàn)用戶(hù)社區，因此經(jīng)常添加新功能。此外，用戶(hù)社區還提供鼓勵合作的技術(shù)支持。
什么是 OpenShift？
OpenShift 也是一個(gè)容器化軟件解決方案，擁有 Apache 許可證。由紅帽開(kāi)發(fā)。它的原始產(chǎn)品是 OpenShift 容器平臺，一種平臺即服務(wù) (PaaS)，可以由 Kubernetes 進(jìn)行管理。該程序被稱(chēng)為“企業(yè) Kubernetes”，它是用 Go 和 AngularJS 語(yǔ)言的組合編寫(xiě)的。它的主要功能允許開(kāi)發(fā)人員直接在云上部署和開(kāi)發(fā)應用程序。它還在 Kubernetes 核心上附加了工具以加快該過(guò)程。
最近推出的 OpenShift V3（2019 年 10 月發(fā)布）帶來(lái)了重大變化。在此版本發(fā)布之前，必須使用定制開(kāi)發(fā)的技術(shù)進(jìn)行容器編排。在 V3 中，OpenShift 添加了 Docker 作為他們的主要容器技術(shù)，并將Kubernetes 作為主要的容器編排技術(shù)，這將在后續版本中繼續。
OpenShift 帶來(lái)了一系列產(chǎn)品，例如 OpenShift Container Platform、OpenShift Dedicated、Red Hat OpenShift Online 和 OpenShift origin。
OpenShift 的主要特點(diǎn)
- 兼容性：作為經(jīng)過(guò)認證的 Kubernetes 計劃的一部分，OpenShift 與 Kubernetes 容器工作負載兼容。
- 恒定安全性：?OpenShift 具有內置于容器堆棧中的安全檢查。
- 集中式策略管理：?OpenShift 具有跨集群的單一控制臺。該控制面板為用戶(hù)提供了一個(gè)集中的地方來(lái)實(shí)施策略。
- 內置監控：?OpenShift 附帶 Prometheus，這是一個(gè)devops 數據庫和應用程序監控工具。它允許用戶(hù)使用Grafana 儀表板實(shí)時(shí)可視化應用程序。
為什么選擇 OpenShift？
用戶(hù)喜歡 OpenShift 的普遍原因如下：
- 自助服務(wù)供應：?OpenShift 為用戶(hù)提供了集成他們最常使用的工具的能力。例如，因此，視頻游戲開(kāi)發(fā)人員可以在開(kāi)發(fā)游戲時(shí)使用 OpenShift。
- 更快的應用程序開(kāi)發(fā)：可以流式傳輸和自動(dòng)化整個(gè)容器管理流程，進(jìn)而增強 DevOps 流程。
- 無(wú)供應商鎖定：提供與供應商無(wú)關(guān)的開(kāi)源平臺，允許用戶(hù)根據需要將自己的容器進(jìn)程遷移到其他操作系統，而無(wú)需采取任何額外步驟。
OpenShift 和 Kubernetes 有什么區別？
OpenShift 和 Kubernetes 在基礎和功能上有許多相似之處，因為 OpenShift 是有意基于 Kubernetes 的。然而，下表解釋了其他基本的技術(shù)差異。
| 差異點(diǎn) | Kubernetes | 開(kāi)班 |
| 使用的編程語(yǔ)言 | 去 | Angular JS 和 Go |
| 發(fā)行年份 | 2014 | 2011 |
| 由開(kāi)發(fā) | 云原生計算基金會(huì ) | 紅色的帽子 |
| 起源 | 它是作為開(kāi)源框架或項目發(fā)布的，而不是作為產(chǎn)品發(fā)布的 | 它是一種產(chǎn)品，但有很多變化。例如，開(kāi)源 OpenShift 不是一個(gè)項目，而是一個(gè) OKD。 |
| 根據 | Kubernetes 在不同操作系統上運行時(shí)非常靈活。但是，RPM 是首選的包管理器，它是一個(gè) Linux 發(fā)行版。Kubernetes 最好在 Ubuntu、Fedora 和 Debian 上運行。此設置允許它在 AWS、GCP 和 Azure 等主要 LaaS 平臺上運行。 | 另一方面，OpenShift 可以安裝在 Red Hat Enterprise Linux 或 RHEL 以及 Red Hat Enterprise Linux Atomic Host 上。因此，它也可以在 CentOS 和 Fedora 上運行。 |
| 網(wǎng)頁(yè)界面 | Kubernetes 內部的儀表板需要單獨安裝，并且只能通過(guò) Kube 代理訪(fǎng)問(wèn)，用于將用戶(hù)本地計算機的端口轉發(fā)到集群管理員的服務(wù)器。由于缺少登錄頁(yè)面，用戶(hù)需要手動(dòng)創(chuàng )建不記名令牌進(jìn)行授權和身份驗證。此外，從 2020 年開(kāi)始，其 API 后端在本地 Kubernetes 集群中運行的 Web UI 客戶(hù)端現在需要 HTTPS 訪(fǎng)問(wèn)。這使用戶(hù)處于在 Kubernetes 中生成自簽名證書(shū)的位置。所有這些都使 Web UI 變得復雜，不適合日常管理工作。 | OpenShift 帶有一個(gè)登錄頁(yè)面，可以輕松訪(fǎng)問(wèn)。它為用戶(hù)提供了使用表單創(chuàng )建和更改資源的能力。因此，用戶(hù)可以使用 Web 可視化服務(wù)器、集群角色甚至項目。 |
| 聯(lián)網(wǎng) | 它不包括本地網(wǎng)絡(luò )解決方案，僅提供可由第三方制作的網(wǎng)絡(luò )插件使用的接口。 | IT 包括一個(gè)名為 Open Switch 的本地網(wǎng)絡(luò )解決方案，它提供了三個(gè)不同的插件。 |
| 推出 | Kubernetes 提供了無(wú)數的解決方案來(lái)創(chuàng )建 Kubernetes 集群。用戶(hù)可以使用Rancher Kubernetes Everywhere或 Kops 等安裝程序。 | OpenShift 推出后不需要任何額外的組件。因此，它帶有一個(gè)專(zhuān)有的基于 Ansible 的安裝程序，能夠以最少的配置參數安裝 OpenShift。 |
| 集成圖像注冊表 | Kubernetes 沒(méi)有任何集成鏡像注冊表的概念。用戶(hù)可以設置自己的 Docker 注冊表。 | OpenShift 包含他們的鏡像注冊表，可以與 Red Hat 或 DockerHub 一起使用。它還允許用戶(hù)通過(guò)注冊表控制臺搜索與項目相關(guān)的圖像和圖像流的信息。 |
| 關(guān)鍵云平臺可用性 | 它適用于 Amazon AWS 的 EKS、Microsoft Azure 的 AKS 和 Google GCP 的 GKE。 | 擁有名為 OpenShift Online、OpenShift Dedicated 以及 OpenShift on Azure 的產(chǎn)品。 |
| CI/CD | 可能與 Jenkins 一起使用，但未集成在其中。 | 可以與 Jenkins 無(wú)縫集成。 |
| 更新 | 同時(shí)支持多個(gè)并發(fā)更新 | 不支持并發(fā)更新 |
| 學(xué)習曲線(xiàn) | 它有一個(gè)復雜的 Web 控制臺，這對新手來(lái)說(shuō)很困難。 | 它有一個(gè)非常用戶(hù)友好的 Web 控制臺，非常適合新手。 |
| 安全性和身份驗證 | 沒(méi)有明確定義的安全協(xié)議 | 具有安全策略和更嚴格的安全模型 |
| 誰(shuí)使用它 | HCA Healthcare、BMW、Intermountain Healthcare、ThoughtWorks、德意志銀行、Optus、Worldpay Inc 等。 | NAV、諾基亞、IBM、菲利普斯、AppDirect、Spotify、反金融、中國聯(lián)通、艾瑪迪斯、Bose、eBay、康卡斯特等 |
從比較表中可以看出它們的相似特征。Kubernetes 和 OpenShift 都是開(kāi)源軟件平臺，可通過(guò)容器編排促進(jìn)應用程序開(kāi)發(fā)。它們使管理和部署容器化應用程序變得容易。OpenShift 的 Web 控制臺，允許用戶(hù)直接在其上執行大多數任務(wù)。兩者都有助于更快的應用程序開(kāi)發(fā)。OpenShift 在易于安裝方面有一點(diǎn)優(yōu)勢，主要是因為它高度依賴(lài) Kubernetes。盡管 Kubernetes 是更高級的選項，但它沒(méi)有適當的安裝策略。安裝 Kubernetes需要托管 Kubernetes 集群或交鑰匙解決方案。
OpenShift 還引入了許多內置組件和開(kāi)箱即用的功能，以使容器化過(guò)程更快。下面是他們不同點(diǎn)的更廣泛的比較表：
做出決定：Kubernetes 還是 OpenShift？
您決定使用哪一個(gè)將取決于您的系統和您正在構建的應用程序的要求。在 Kubernetes 與 OpenShift 辯論中要問(wèn)的問(wèn)題是弄清楚哪些功能優(yōu)先：開(kāi)發(fā)過(guò)程的靈活性還是出色的 Web 界面？盡管擁有處理應用程序整個(gè)開(kāi)發(fā)生命周期的 IT 經(jīng)驗、基礎架構和專(zhuān)業(yè)知識。
美聯(lián)科技 Daisy
美聯(lián)科技 Vic
美聯(lián)科技 Sunny
美聯(lián)科技 Fre
美聯(lián)科技Zoe
美聯(lián)科技 Anny
美聯(lián)科技 Fen
夢(mèng)飛科技 Lily