OpenShift 与 OpenStack：让云变得更简单-低调大师

OpenShift 与 OpenStack：让云变得更简单

2022-03-24 486

OpenShift 与 OpenStack 都是在 2010、2011 年左右创建的，用于构建可扩展云平台的开源技术，两者都用于在混合云环境中构建可扩展系统。从历史来看，OpenStack 的存在时间要比 OpenShift 长。这两个项目的演变代表了从虚拟机到应用程序容器的转变。

OpenShift 是 Paas（平台即服务）模式，主要在 AWS、Google Cloud Platform 等现有云服务之上运行，用于开发和操作容器化应用程序。用户可以自己提供、操作和监控应用程序与服务，并专注于优化开发和 DevOps 工作流。而 OpenStack 具有更深层次的抽象概念，OpenStack 是一种 Iaas（基础设施即服务），可用于将现有服务器转换为云服务。该平台用于构建基于分布式硬件的虚拟化云基础设施，配置具有 CPU 内核和 RAM 的虚拟机，以及虚拟网络和分布式存储。

在容器虚拟化技术成为现在虚拟化主导地位的当下，因为 OpenShift 和 OpenStack 这两种技术互不干涉彼此独立，所以通常两者结合使用。比如 OpenShift 可以建立在 OpenStack 之上，由 OpenStack 构筑服务器基础设施，而 OpenShift 则作为第三方 API 服务存在。也可以在单个应用中同时使用。OpenShift 还可以直接部署在 OpenStack 平台上搭建的云服务中。

OpenShift 与 OpenStack 相结合可以完整涵盖从配置虚拟化硬件到开发和操作容器化应用程序，能够有效降低客户的设置成本，提高现有工作流程的效率和生产力，确保应用程序的可扩展性。因此 OpenShift 和 OpenStack 被广泛用于实施混合云的战略，很受大型全球组织的欢迎。

下面我们来详细看看这两种技术的优缺点，以及常见的部署场景。

OpenStack

OpenStack 是一个用于构建可扩展云环境的开放平台。它的核心功能是提供和分配计算、网络和大容量存储。除了 API 之外，还有一个 Web 界面可用于管理系统。

除了资源供应，OpenStack 还提供其他功能，包括用户身份管理、DNS 入口管理和管理 VM 镜像的服务。更方便的是，单独的功能被封装为了单独的组件。当然在使用时并非所有的组件都必须部署，下面我们简单介绍一些比较常用的组件：

OpenStack 适合在分散式计算硬件上构建云基础设施。结合 OpenShift 或类似的 K8s 管理解决方案，VM 和基于容器的应用程序可以并行运行。其中带有“Magnum”组件的容器虚拟化构成了其原生功能范围的一部分。

OpenStack 的优势和缺点

OpenStack 能够帮助企业基于现有技术来构建自己的云基础架构，可以节省大量的成本。同时因为单独组件的特性，让公司可以根据需求进行灵活配置。这些都是让大家选择 OpenStack 的原因，当然最重要的是 OpenStack 是免费提供的开源软件。

不过 OpenStack 也有一些缺点，最明显的是因为软件的复杂性，即整个软件包括大量单独的组件，必须单独配置。这让安装 OpenStack 变得极具挑战性。同时因为社区贡献的文档可能追不上技术的快速发展，所以更新迭代会比较慢。当然了，工程师可以通过与专家或技术合作伙伴合作来解决问题。不过此类服务可能会产生额外费用。

OpenShift

OpenShift 用于构建分布式、可扩展的应用程序和开发环境。该软件提供了一个完整的执行环境，可以在其中部署、执行、管理和编排容器。集成工具简化了现代开发和部署的工作流程。OpenShift 一般作为企业的平台即服务（PaaS）、软件即服务（SaaS）和容器即服务（CaaS）解决方案被使用。但是 OpenShift 偏向于大型企业组织，对于单个开发人员来说可能过于复杂。

OpenShift 使用特殊的 K8S 发行版，可以跨云和基础设施边界部署，实现同样的用户体验。K8S 的核心功能由安全和监控功能补充，并基于集中式策略管理。其中 Operator 是一种打包、部署和管理 K8S 原生应用程序的方法。K8S 原生应用程序是既部署在 K8S 上又使用 K8S API 和 kubectl 工具管理的应用程序。通常，OpenShift 中的 Operators 用于实现：

OpenShift 的优势和缺点

使用 OpenShift 的最大优势之一是能够在混合云环境中运行软件，还可以加快开发工作流程，大大缩短开发时间。另一方面是高度安全性。防止网络入侵和数据泄露对于公司至关重要。端到端授权和身份验证限制了用户访问系统中不同的区域，有助于更好地进行数据保护。

当然，OpenShift 也存在一些缺点。它仅支持在 Red Hat 的特殊操作系统上运行，例如 Red Hat Enterprise Linux CoreOS（RHCOS）和 Red Hat Enterprise Linux（RHEL）。安装也是相对复杂的。由于严格的安全设置，并非所有 Docker Hub 容器都可以在 OpenShift 下使用。

作为助力企业完成虚拟化的重要两种手段，OpenShift 与 OpenStack 都被各大企业广泛使用。也是开发者们在开发系统和平台时必定会遇到的，希望这篇文章能对你了解二者有所帮助。

开源软件出口管制合规政策与管控策略研究

目录一、概述二、各国针对开源软件的出口管制政策（一）美国出口管制法规对于开源软件的管控（二）中国、欧盟和日本出口管制法规对于开源软件的管控三、重要开源社区的出口管制策略（一）国际开源组织项目出口管制政策 1. 开源基金会 2. 开源许可证 3. 代码托管平台（二）社区声明对开源软件使用的影响四、开源软件出口管制合规管控实践（一）开源软件应用管控 1.受EAR管辖开源软件识别 2.受EAR管辖开源软件备案（二）开源对外贡献管控 1.自研代码贡献 2.开源项目建设五、开源软件管控改进措施和风险分析（一）开源软件管控差距和改进（二）开源软件潜在风险分析六、参考文献一：概述开源软件是源代码可以任意获取的计算机软件。在获取开源软件源代码的基础上，任何人都能查看、修改和分发他们认为合适的代码。开源是信息社会的生产方式之一，特点是大维度的协作与网络服务化，全球范围的源代码开放，是开源软件的一个特征。我国的开源软件技术已经全面进军操作系统、云原生、人工智能、大数据等主要领域，例如在容器技术、微服务技术、DevOps技术上，均有中国的开源贡献。开源软件已在各行各...

2022-03-24

645

PerfreeBlog是一款基于Java SpringBoot开发的博客建站平台,支持多主题及扩展插件功能,给您带来全新的创作体验功能简介设计简洁，界面美观采用Markdown/富文本双编辑器,支持一键插入视频、图片、附件等支持多主题自由切换强大的主题在线编辑功能,支持多种文件操作,实时生效,支持在网页直接创建新主题,快速开发页面支持自定义页面支持友情链接支持附件管理,附件在线预览支持扩展插件,编写java代码打包为jar,直接后台安装生效,丰富程序多样性主题开发简单快速,多种自定义指令及api接口支持支持邮件服务,评论信息邮件提醒安装部署简单支持阿里云OSS/腾讯COS/七牛OSS 支持mysql/sqlite数据库更新内容新增: 附件支持本地/阿里云OSS/七牛云OSS/腾讯云COS多种存储方式,可在网站设置->附件进行配置新增: markdown编辑器新增网页全屏修复: 开启评论审核后最新评论接口能获取到未审核的评论的问题修复: 主题编辑器编辑主题文件时,首次渲染的文件保存失败的问题优化: 富文本编辑器优化优化: api接口及swag...

2022-03-24

469

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。