Schlüsselkonzepte für Red Hat OpenShift Container Platform

Ein Operator besteht aus mehreren Softwareteilen, die ein effizientes Management von Anwendungen in Kubernetes ermöglichen-einem Controller und mindestens einer angepassten Ressourcendefinition (Custom Resource Definition, CRD).

Bei dem Controller handelt es sich um angepassten Code, der in einem Kubernetes -Cluster bereitgestellt wird, der Änderungen an angepassten Kubernetes -Ressourcen überwacht und darauf reagiert. Eine angepasste Ressource ist eine Erweiterung der API Kubernetes und wird verwendet, um zusätzliche Funktionalität bereitzustellen, die in der Standardinstallation von Kubernetes möglicherweise nicht verfügbar ist. Sie ermöglicht die Anpassung und Modularisierung von Kubernetes.

• Sie können Anwendungen einfacher verwalten, indem Sie eine Anwendung als eine einzelne Kubernetes -Ressource mit den zugehörigen Anforderungen und Metadaten definieren. OLM erfordert diese Metadaten, um zu überprüfen, ob ein Operator sicher in einem Cluster ausgeführt werden kann und wie Aktualisierungen angewendet werden.
• Sie können Anwendungsinstallationen automatisieren und Abhängigkeiten auflösen oder manuell mit kubectl installieren.
• Sie können Anwendungsaktualisierungen automatisieren und jeweils unterschiedliche Genehmigungsrichtlinien anwenden.

Die Containerisierung bietet Entwicklern und Entwicklungsteams folgende Vorteile:

• Portierbarkeit: Ein Container erstellt ein ausführbares Softwarepaket, das vom Hostbetriebssystem (nicht an das Hostbetriebssystem gebunden oder davon abhängig) abstrahiert wird und daher portierbar ist und einheitlich und konsistent über jede Plattform oder Cloud hinweg ausgeführt werden kann.
• Agilität: Die Open-Source- Docker Engine für die Ausführung von Containern startete den Branchenstandard für Container mit einfachen Entwicklertools und einem universellen Paketierungsansatz, der sowohl auf Linux® -als auch auf Windows -Betriebssystemen funktioniert. Jetzt bevorzugen viele Benutzer Engines, die von der Open Container Initiative (OCI) verwaltet werden. Softwareentwickler können weiterhin agile oder DevOps -Tools und -Prozesse für eine schnelle Anwendungsentwicklung und -erweiterung verwenden.
• Geschwindigkeit: Container werden oft als „leichtgewichtig“ bezeichnet, was bedeutet, dass sie den Betriebssystemkernel (OS) des Computers gemeinsam nutzen. Diese Architektur verbessert die Servereffizienz, reduziert die Server-und Lizenzkosten und reduziert die Initialisierungszeiten.
• Fehlerisolation: Jede containerisierte Anwendung ist isoliert und arbeitet unabhängig von anderen. Der Ausfall eines Containers hat keine Auswirkungen auf den fortgesetzten Betrieb anderer Container. Entwicklungsteams können technische Probleme innerhalb eines Containers ohne Ausfallzeiten in anderen Containern identifizieren und beheben. Außerdem kann die Container-Engine alle Sicherheitsisolationsverfahren des Betriebssystems (z. B. die SELinux-Zugriffssteuerung) verwenden, um Fehler in Containern zu isolieren.
• Effizienz: In Containerumgebungen ausgeführte Software nutzt den gleichen Betriebssystemkernel wie die Maschine und Anwendungsebenen innerhalb eines Containers können containerübergreifend genutzt werden. Aus diesem Grund sind Container inhärent kleiner als eine VM und erfordern eine kürzere Startzeit, sodass weit mehr Container auf derselben Rechenkapazität wie eine einzelne VM ausgeführt werden können. Diese Architektur verbessert die Servereffizienz und senkt die Server-und Lizenzierungskosten.
• Einfache Verwaltung: Eine Containerorchestrierungsplattform automatisiert die Installation, Skalierung und Verwaltung von containerisierten Workloads und Services. Containerorchestrierungsplattformen können Management-Tasks vereinfachen, wie z. B. das Skalieren containerisierter Apps, das Rollout neuer Versionen von Apps und die Bereitstellung von Überwachung, Protokollierung und Debugging unter anderem Funktionen. Kubernetes, vielleicht das beliebteste verfügbare Containerorchestrierungssystem, ist eine Open-Source-Technologie (ursprünglich quelloffen von Google, basierend auf ihrem internen Projekt Borg), die ursprünglich Linux -Containerfunktionen automatisiert. Kubernetes funktioniert mit vielen Container-Engines, z. B. Docker, aber auch mit jedem Containersystem, das den OCI-Standards (Open Container Initiative) für Container-Image-Formate und -Laufzeiten entspricht.
• Sicherheit: Die Isolation von Anwendungen als Container verhindert inhärent, dass die Invasion von zerstörerischem Programmcode andere Container oder das Hostsystem beeinträchtigt. Außerdem können Sicherheitsberechtigungen definiert werden, um unerwünschte Komponenten automatisch von der Eingabe in Container zu blockieren oder die Kommunikation mit unnötigen Ressourcen zu begrenzen.

Weitere Informationen zur Containerisierung finden Sie unter Erklärung der Containerisierung.

Betriebsteams müssen die Bereitstellung, den Netzbetrieb, die Skalierbarkeit und die Verfügbarkeit einer ständig steigenden Anzahl von Containern planen und automatisieren.

Entwickler entscheiden sich für Kubernetes für seine breite Funktionalität, sein riesiges und wachsendes Ökosystem von Open-Source-Tools und seine Unterstützung und Portierbarkeit auf die führenden Cloud-Provider (einige von denen jetzt vollständig verwaltete Kubernetes -Services anbieten).

Kubernetes plant und automatisiert die folgenden Tasks:

• Implementierung: Implementieren Sie eine angegebene Anzahl von Containern auf einem angegebenen Host und halten Sie sie im gewünschten Status aktiv.
• Rollouts: Ein Rollout ist eine Änderung an einer Implementierung. Mithilfe von Kuberneteskönnen Sie Rollouts einleiten, anhalten, fortsetzen oder rückgängig machen.
• Serviceerkennung: Kubernetes kann einen Container automatisch über einen DNS-Namen oder eine IP-Adresse im Internet oder in anderen Containern zugänglich machen.
• Speicherbereitstellung: Legen Sie Kubernetes fest, um persistenten lokalen Speicher oder Cloudspeicher für Ihre Container nach Bedarf anzuhängen.
• Lastausgleich und Skalierung: Wenn der Datenverkehr zu einem Container zu Lastspitzen führt, kann Kubernetes Lastausgleich und Skalierung verwenden, um ihn über das Netz zu verteilen, um die Stabilität aufrechtzuerhalten.
• Selbstheilung für hohe Verfügbarkeit: Wenn ein Container ausfällt,Kubernetes kann es automatisch neu starten oder ersetzen; es kann auch Container herunterfahren, die Ihren Integritätsprüfungsanforderungen nicht entsprechen.

Red Hat OpenShift Container Platform ist eine Plattform für die Automatisierung der Bereitstellung und Verwaltung von containerisierten Anwendungen. Während Red Hat OpenShift Container Platform Kubernetes zum Orchestrieren von Containern verwendet, verwaltet Kubernetes keine Anforderungen auf Plattformebene oder Bereitstellungsprozesse. Daher erweitert Red Hat OpenShift Container Platform die Funktionalität von Kubernetes durch die Bereitstellung von Plattformmanagementtools und -prozessen.

Für weitere Informationen siehe Red Hat OpenShift Container Platform .