OpenShift Container Platform 架构

容器使用小型专用 Linux 操作系统，没有内核。它们的 文件系统、网络、cgroups、进程表和命名空间与主机 Linux 系统分开，但在必要时，容器可以与主机无缝集成。基于 Linux 使容器能够利用开源开发模式带来的快速创新优势。

因为每个容器都使用专用的操作系统，所以您可以在同一主机上部署需要冲突软件依赖项的应用程序。每个容器都携带它自己的依赖软件并管理其自身的接口（例如网络和文件系统），因此应用程序永远不需要争夺这些资源。

如果您在应用程序的主要版本之间采用滚动升级，则可以在不停机的情况下持续改进您的应用程序，并且仍然与当前版本保持兼容。

您还可以将新版本的应用程序与现有版本一起部署和测试。如果容器通过了您的测试，只需部署更多新容器并删除旧容器即可。

由于应用程序的所有软件依赖项都在容器内解决，因此您可以在数据中心的每个主机上使用标准化的操作系统。您无需为每个应用程序主机配置特定的操作系统。当您的数据中心需要更多容量时，您可以部署另一个通用主机系统。

同样，扩展容器化应用程序也很简单。OpenShift Container Platform 提供了一种简单标准的方式来扩展任何容器化服务。例如，如果您将应用程序构建为一组微服务而不是大型单体应用程序，则可以单独扩展各个微服务以满足需求。此功能允许您仅扩展所需的服务，而不是整个应用程序，这可以使您在使用最少资源的同时满足应用程序需求。

OpenShift Container Platform 使用 Red Hat Enterprise Linux CoreOS (RHCOS)，这是一种面向容器的操作系统，专为运行来自 OpenShift Container Platform 的容器化应用程序而设计，并与新工具一起使用，以提供快速安装、基于 Operator 的管理和简化的升级。

RHCOS 包括：

在 OpenShift Container Platform 4.17 中，您必须对所有控制平面机器使用 RHCOS，但您可以使用 Red Hat Enterprise Linux (RHEL) 作为计算机器（也称为工作机器）的操作系统。如果您选择使用 RHEL 工作节点，则必须执行比对所有集群机器使用 RHCOS 时更多的系统维护工作。

使用 OpenShift Container Platform 4.17，如果您拥有具有正确权限的帐户，则可以通过运行单个命令并提供一些值来在受支持的云中部署生产集群。如果您使用受支持的平台，您还可以自定义云安装或在数据中心中安装集群。

对于所有机器都使用 RHCOS 的集群，更新或升级 OpenShift Container Platform 是一个简单、高度自动化的过程。因为 OpenShift Container Platform 完全控制在每台机器上运行的系统和服务（包括操作系统本身）, 从中央控制平面来看，升级被设计成自动事件。如果您的集群包含 RHEL 工作节点，则控制平面将受益于简化的更新流程，但您必须执行更多任务才能升级 RHEL 机器。

操作符是 OpenShift Container Platform 4.17 代码库的基本单元，也是部署应用程序及其软件组件以供应用程序使用的便捷方式。在 OpenShift Container Platform 中，操作符充当平台基础，无需手动升级操作系统和控制平面应用程序。OpenShift Container Platform 操作符（例如集群版本操作符和机器配置操作符）允许简化对这些关键组件的集群范围管理。

操作符生命周期管理器 (OLM) 和 OperatorHub 提供了用于存储和分发操作符给开发和部署应用程序人员的工具。

Red Hat Quay 容器注册表是一个 Quay.io 容器注册表，它为大多数 OpenShift Container Platform 集群提供容器镜像和操作符。Quay.io 是 Red Hat Quay 的公共注册表版本，存储数百万个镜像和标签。

OpenShift Container Platform 对 Kubernetes 的其他增强功能包括软件定义网络 (SDN)、身份验证、日志聚合、监控和路由方面的改进。OpenShift Container Platform 还提供全面的 Web 控制台和自定义 OpenShift CLI (oc) 接口。

下图说明了基本的 OpenShift Container Platform 生命周期