Beim Update eines Kubernetes-Clusters müssen Zusätze und Plugins einzeln aktualisiert werden. Dabei ist keineswegs garantiert, dass alle Versionen zueinander kompatibel sind. OpenShift bietet einen zentralen Update-Mechanismus inkl. Upgrade-Pfade für die gesamte Plattform. Hierbei wird auch die Integrität aller Komponenten sichergestellt. Die Update-Logik wurde dahingehend verbessert, dass die verschiedenen Services und Komponenten in die entsprechenden Operatoren verschoben wurden. Bei Operatoren handelt es sich um Software, die operatives Wissen beherrscht, um einen hohen Automatisierungsgrad anzustreben.

Ein sehr wichtiger Aspekt ist die Frage der Datenhoheit. Wer die volle Kontrolle über die eigenen Daten behalten möchte, kann Cluster in den eigenen Räumlichkeiten auf physischen Rechnern (Bare Metal) oder virtuellen Maschinen betreiben. Das Aufsetzen eines Kubernetes-Clusters auf dieser Basis ist (wie bereits weiter oben beschrieben) eine Herausforderung. Mit OpenShift als Enterprise-Container-Plattform ist ein solches Setup einer der Hauptanwendungsfälle und mit einer OpenShift Disconnected Installation bleiben Ihre Daten sicher und vollständig im eigenen Rechenzentrum. Das bedeutet: Maximale Kontrolle und Schutz Ihrer sensiblen Informationen.

Möchte man in Kubernetes eine Applikation oder einen Dienst ausrollen, den man nicht selbst entwickelt hat, greift man üblicherweise auf eine der zahlreichen Image Registries im Internet zurück und lädt von dort das gewünschte Image herunter. Dabei muss man gezwungenermaßen dem Betreiber der Image Registry und dem Schöpfer des Images vertrauen. Mit OpenShift hat man Zugriff auf eine von Red Hat kuratierte Image Registry. Alle Images dort werden immer auf dem neuesten Stand gehalten. Des Weiteren werden die Images kontinuierlich auf bekannte Schwächen überprüft und ggf. werden schnell neue, fehlerbereinigte Versionen bereitgestellt. Diese Registry bietet einen umfangreichen Satz an Images für allerlei Dienste (Datenbanken, Middleware, Builder, Laufzeitumgebungen).

Operatoren sind ein zunehmend populäres Konzept, um Infrastruktur und Applikationen für einen Kubernetes-Cluster mit einem hohen Automatisierungsgrad bereitzustellen. Dies umfasst Installation, Upgrade, Skalierung, Backup/Restore und das gesamte Lifecycle-Management. Die OpenShift Web-Konsole bietet hierfür den Operator-Hub, einen Katalog von Operatoren kuratiert von Red Hat. Operatoren können installiert werden und bieten ihre Möglichkeiten dann über den Entwickler-Katalog an, so dass Benutzer einen Dienst oder eine Anwendung, für die ein bestimmter Operator verantwortlich ist, einfach selbst installieren und verwalten können.

Bei der Transformation in eine cloud-native Anwendung zerteilt sich eine klassische monolithische Anwendung in eine Vielzahl parallel laufender Container. Sowohl die Zahl der Container, als auch die potenziell flüchtige Natur der Container machen eine umfassende Observability (zentrales Logging, Monitoring und Tracing) unerlässlich, um den Zustand und das Verhalten eines Systems durch Log-Dateien, Metriken und Traces besser zu verstehen. OpenShift bietet dafür fertige und in die Plattform integrierte Lösungen: Loki für Logging, Prometheus/Alertmanager für das Monitoring und OpenTelemetry für Tracing. Hierdurch können in komplexen, verteilten Architekturen Probleme schneller erkannt und analysiert werden.

Kubernetes besitzt eine graphische, webbasierte Oberfläche, das sogenannte Dashboard. Dieses ist allerdings eingeschränkt brauchbar. Zum einen ist die Anmeldung kompliziert (X509-Client-Zertifikat). Zum anderen zeigt das Dashboard nur die existierenden Ressourcen des Kubernetes-Clusters und deren Status. Es sind keine Änderungen möglich (abgesehen vom unkomfortablen und fehleranfälligen Editieren von YAML-Dateien). In OpenShift gibt es die Web-Konsole. Einfacher Login, alle Ressourcen werden angezeigt, Modifikationen sind (meist formular-basiert) möglich, neue Ressourcen können angelegt werden. Auch das Ausrollen neuer Anwendungen oder Dienste ist über den Service-Katalog komfortabel möglich.

Kubernetes bietet keine Mittel, um Images selbst zu bauen. Images werden aus der Registry geladen. Wie sie dorthin gelangen, liegt komplett außerhalb der Verantwortung von Kubernetes. Dem gegenüber stellt OpenShift eine Reihe von Ressourcen bereit, die es Entwicklern ermöglichen, eigene Images innerhalb von OpenShift zu bauen und zu verteilen.

Last but not least gibt es eine dedizierte Entwickler-Konsole, die eine alternative Sicht auf die Ressourcen eines OpenShift-Projekts bietet. In grafisch übersichtlicher Weise werden die Komponenten einer Applikation präsentiert und wie sie miteinander in Beziehung stehen. Erst im zweiten Schritt erfolgt der Zugriff auf die Ressourcen, die die einzelnen Komponenten konstituieren.

Mit Red Hat OpenShift erhalten Sie Red Hat CoreOS, ein speziell für Container optimiertes Betriebssystem, das nahtlos in die Plattform integriert ist. Es ist also keine separate Wartung oder Pflege des Betriebssystems erforderlich.
Das bedeutet: Weniger Komplexität und keine OS-Betriebsaufwände, da diese vollständig in der Plattform abstrahiert sind. So erfolgen z.B. Betriebssystem-Updates automatisch mit einem OpenShift-Update.

Um Mehrwerte zu schaffen, lässt sich die OpenShift Container Plattform als solide Basis problemlos erweitern. Dafür stehen integrierte, abgestimmte und supportete Lösungen zur Verfügung, so. z.B.:

• Red Hat OpenShift Virtualization: Virtuelle Maschinen nahtlos auf OpenShift betreiben
• Red Hat Advanced Cluster Management (RH ACM): Effiziente Cluster-Verwaltung, richtlinienbasierte Compliance/Governance, zentrale Deployment-Verwaltung und mehr
• Red Hat Advanced Cluster Security (RH ACS): Starke Sicherheitslösungen für Container-Workloads (build and run)
• Red Hat OpenShift AI (RHOAI): k8s-native AI- und MLops-Plattform für Ihre AI/ML-Usecases
• Red Hat OpenShift Data Foundation (RH ODF): Integrierte Storage-Lösung für skalierbare Datenanforderungen

Der Vorteil: Alle Lösungen stammen aus einer Hand vom Hersteller Red Hat und sind optimal aufeinander abgestimmt, was eine reibungslose Integration ohne "selbstgestrickte Workarounds" ermöglicht.