容器编排工具有很多种，而OpenShift和Kubernetes是需求量最大的两种。红帽OpenShift是一个用于容器编排的商业软件套件，而Kubernetes已经成为容器化工具的代名词。
我们将进行比较，探讨Openshift和Kubernetes之间的主要区别，以便你能决定哪个更适合你的项目。
目录
什么是容器协调？
红帽OpenShift
什么是Kubernetes？
OpenShift与Kubernetes：五大区别
➤商业与免费
➤安全性
➤仪表盘
➤更新与支持
➤内置与第三方
OpenShift与Kubernetes的技术区别
➤集成CI/CD
➤镜像注册
➤部署
OpenShift与Kubernetes：哪个更好？
什么是容器编排？
简而言之，容器是独立的软件包，其中包括库、工具、设置和运行时间，以使应用程序工作。容器是轻量级的、可移植的和安全的，提供一个与任何环境兼容的绝缘空间。
业界采用它们作为容器化架构的核心组成部分，因为它们提供了更快的部署和可扩展性，并在开发和暂存阶段统一工作。
其中最常用的协调技术是Docker Swarm、Kubernetes、Podman和Nomad。我们建议你在我们的博客中查看我们对它们的全面比较。
容器协调并不是强制性的，特别是对于只有少数容器的小项目。但是，如果有很大的增长潜力，那么容器协调工具就很有用，它可以执行安全，最大限度地减少人为错误，提高生产力，通过优化资源的使用来降低成本，同时通过滚动部署和自动回滚来减少应用程序停机的风险。
让我们向你介绍并比较一下业内最流行、最强大的两个容器编排工具。
红帽OpenShift
OpenShift是一个开源的、企业级的平台，用于容器应用的开发、部署和管理，基于Kubernetes。它既是一个商业产品，也是一个免费平台。最终，它是一个商业软件套件，作为一个功能包含在许多企业云服务包中。
OpenShift由红帽开发，用Go和AngularJS编写。它支持Java、Go、Node.js、Python、PHP和Ruby，但它可以被扩展以支持其他编程语言。OpenShift很容易与其他DevOps工具集成，而且它的容器托管和运行时间符合开放容器倡议（OCI）。它可以使用Docker容器，由于它是基于Kubernetes的，对于来自这些平台的开发者来说，会感觉很熟悉。
与OpenShift合作的公司正在寻找一个具有严格安全策略、更快的应用部署和专门支持的一体化平台。这些特点使它成为一个非常有吸引力的解决方案，适用于大型项目或缺乏专门资源来管理、保护和监控其应用程序的小型企业。
什么是Kubernetes？
Kubernetes是一个免费的开源容器编排平台，目前由云原生计算基金会（CNCF）维护，是业界领先的容器化工具。像亚马逊网络服务（AWS）、谷歌云平台、IBM云和微软Azure这样的云供应商在其软件包中包含了Kubernetes。
Kubernetes用Go语言编写，是一个专门用于部署、自动化和扩展应用程序的容器管理工具。它有一个快速的开发周期，每隔几个月就会有新的版本问世，由于有一个强大的社区，有许多团体投入到K8s（Kubernetes的简称）的发展中，它在促进创新方面受到了开发者的赞赏。
Kubernetes与Docker一起作为补充技术使用，但它也支持许多其他框架。Kubernetes包括其他优势功能，如负载平衡、网络、安全、自我修复，以及在所有运行在构建的容器上的节点的高可扩展性。
OpenShift与Kubernetes：五大区别
OpenShift和Kubernetes有很多共同点和特点，但也有一些主要区别。以下是OpenShift和Kubernetes之间的五大区别，随后是其他相关的技术区别。
商业化与免费
它们之间最大的区别是，Openshift是一个基于订阅的商业产品，而Kubernetes作为一个开源项目，可以免费使用。
OpenShift的订阅包括一套完整的工具和专门的支持。Kubernetes有社区支持，并与其他第三方工具相结合，用于特定任务或操作。
安全性
OpenShift从一开始就有严格的安全政策。例如，即使是基本的操作，它也需要最低的用户权限，而且还限制Docker容器作为简单的镜像运行。
Kubernetes的安全功能需要更复杂的设置，因为它缺乏原生的认证和授权能力，因此需要借助第三方工具的API来实现这一目的。安全协议不像OpenShift那样一开箱就被定义，因为集群内没有默认的加密，使得K8s更容易受到攻击。
仪表盘
OpenShift通过一个简单的网络控制台提供了良好的用户体验。它简单的、基于表单的仪表盘允许用户在一个干净、直接的环境中管理所有的资源。
Kubernetes的用户界面则更难操作。要访问GUI（图形用户界面），开发人员必须安装专用的Kubernetes仪表盘，然后设置一个认证和授权程序来访问它，因为该界面甚至没有登录页面。更高级的开发者对此不会有任何问题，但它可能从一开始就阻碍了初学者。
更新和支持
OpenShift，作为一个商业产品，提供专门的客户服务、支持和指导。而Kubernetes作为一个开源的、基于社区的、免费的项目，则不会。如果开发者遇到Kubernetes的任何问题，他们必须依靠论坛中其他开发者的经验，等待他们的问题得到解答。OpenShift有一个由红帽工程师组成的团队，可以全天候提供帮助。
内置与第三方
OpenShift的套件默认包括监控和网络等功能。**Prometheus和Grafana是两个监控工具，可以提醒堆栈中的问题；网络功能是通过Open vSwitch**开箱即用，这是一个OpenShift的本地解决方案。
为了同样的目的，Kubernetes需要依靠第三方插件和软件。
OpenShift和Kubernetes的技术差异
OpenShift和Kubernetes有很多共同点和特点，但也有一些主要区别。以下是OpenShift和Kubernetes的五大区别，接下来是其他相关的技术区别。
集成CI/CD
CI，即持续集成，是一种DevOps的最佳实践。CI意味着运行自动化测试，以检查主代码中的变化合并是否会破坏应用程序，并确保每一个新的提交都没有集成挑战。CD，即持续交付，发生在持续集成之后或伴随着持续集成。在构建阶段之后，所有的代码变化都被部署到测试和/或生产环境中。
OpenShift使用Jenkins，这是一个自动化服务器，提供源码到图像的支持，可以作为CI服务器使用。Kubernetes也依赖一个名为CircleCI的第三方工具来构建CI/CD流程。
图像注册中心
开发人员可以在Kubernetes上设置一个Docker注册表，但它并没有提供一个集成的镜像注册表。另一方面，Openshift有一个集成的镜像注册表，可以通过一个包含项目中所有镜像信息的控制台与Red Hat或Docker Hub一起使用。
部署
Openshift和Kubernetes在部署方面有不同的方法。OpenShift的似乎更复杂，但带来了额外的好处，比如自动部署的触发器。
Kubernetes使用控制器实现部署对象，而OpenShift使用命令。OpenShift的部署命令不支持多重更新，但Kubernetes的部署对象可以处理并发的更新。
但它们之间的部署过程还有一个根本的区别。
Kubernetes使用Helm，这是一套YAML清单，用来简化容器化应用程序的部署。这是一个比OpenShift模板更直接的方法，后者缺乏Helm图表的简单性和复杂性。在更复杂的场景中，OpenShift的单荚部署可能没有那么有效。
OpenShift vs. Kubernetes：哪个更好？
就像许多其他技术一样，对某些公司来说，更好的东西并不适合其他公司。这两个平台都是构建、部署和管理容器化应用程序的优秀平台。
Kubernetes很适合需要定期更新的密集型应用，比如游戏。OpenShift可能是安全严格、符合GDPR的重型应用的正确选择，比如那些机构或政府性质的应用，或医疗保健。
自我托管的Kubernetes在没有第三方集成的情况下，安装、管理和监控都比较复杂。OpenShift似乎是一个更容易管理的选择，它有许多内置功能，
但它仅限于红帽Linux发行版。在核心方面，OpenShift建立在Kubernetes层上，但带来了额外的功能，使其成为不同风味的容器编排。
企业可以从OpenShift订阅所提供的专门支持中受益。不过，如果企业有一个熟练的容器编排团队，避免订阅费用，Kubernetes可能是最佳选择。
Kubernetes和OpenShift是两个优秀的选择。你知道哪个最适合你的项目吗？
