OpenShift是RedHat出品的PAAS平台。OpenShift作为PAAS平台最大的特色是它是彻底容器化的PAAS平台，底层封装了Docker和Kubernetes，上层暴露了对开发者友好的接口来完成对应用程序的集成、部署、弹性伸缩等任务。html
Docker提供了对打包和建立基于Linux的轻量级容器的抽象。而Kubernetes提供了多主机集群管理和Docker容器编排。OpenShift基于Docker和Kubernetes加入了新的功能：node
- 源代码管理、构建和部署
- 在系统中集成镜像的管理
- 按需扩展的应用程序管理
- 在大型开发者组织中进行团队管理和用户追踪
OpenShift直接提供支持的应用程序镜像有：web
OpenShift直接提供支持的数据库镜像有：docker
除此以外，OpenShift还让你经过一键点击便生成相应的应用，好比几秒以内搭建好一个Jenkins服务。包括如下：数据库
OpenShift架构概览
从上图能够看出，OpenShift的典型用户分为两种，开发人员和运维人员。开发人员能够经过现有的代码管理工具和持续集成、交付工具利用OpenShift完成对应用程序的打包、部署、扩容操做。而运维人员能够利用现有的自动化工具实现对OpenShift平台的维护。后端
OpenShift中的Kubernetes用来管理跨宿主机（或容器）的容器化应用程序，并提供部署、维护和应用程序扩容机制。对于一个Kubernetes集群来讲，它包括一个或多个master以及一组node。安全
Master主机托管了API服务器、controller manager服务器以及etcd实例。Master管理Kubernetes集群中的节点并控制运行在节点上的pod。服务器
Node则提供了容器的运行时环境。Kubernetes节点中的每一个node会运行受Master管理的服务，固然也包括Docker、Kubelet及serverice proxy服务。node能够为云机器、物理系统或者虚拟系统。Kubelet用来更新node上的运行的容器状态。Service Proxy用于运行一个简单的网络代理，来反映定义在node的API中的服务，从而使node能够跨后端进行简单的TCP和UDP流转发。网络
OpenShift架设要求
若是想本身架设OpenShift平台做为商业用途，必需要获取OpenShift Enterprise的付费订阅。目前OpenShift Enterprise的最新版本为3.6版。对于Master和Node节点的系统要求以下。架构
Master:
- 物理或虚拟机，或者运行于公有云或私有云之上的实例
- 基础操做系统为Red Hat企业版Linux（RHEL）7.1，并包含最小的安装选项
- 2核CPU
- 最小8GB内存
- 最小30GB硬盘空间
Node：
- 物理或虚拟机，或者运行于公有云或私有云之上的实例
- 基础操做系统为Red Hat企业版Linux（RHEL）7.1，并包含最小的安装选项
- Docker 1.6.2及以上版本
- 1核CPU
- 最小8GB内存
- 最小15GB硬盘空间
- 另外最小15GB的未分配空间，须要经过docker-storage-setup进行配置
环境要求：
- 须要一个DNS zone来解析OpenShift router的IP地址。好比*.cloudapps.example.com. 300 IN A 192.168.133.2
- Master和Node之间必需要有共享的网络，二者之间能够互相通信。
- 须要一个Git Server和可以访问该Server的帐号。
AWS中部署OpenShift平台
下图是一个在AWS中的OpenShift集群的示例。
Master节点：包含3个Master实例，实现高可用，上面运行etcd、经过一个external load balancer向外暴露服务。
Infra Node: 由三个实例组成，这三个实例用来运行支撑OpenShift集群服务的一系列容器。
App Node：用于运行应用程序容器的实例，能够按需进行扩展。
Bastion：用于限制对集群中实例的ssh访问，加强安全性。
存储：OpenShift使用EBS做为实例的文件系统并用于持久化容器的存储；另外还使用S3这个对象存储服务做为OpenShift registry的存储。 ELB：总共有三个.一个用来在集群外访问OpenShift API、OpenShift console。一个在集群内访问OpenShift API。另外一个用来访问经过route暴露的部署在集群中的应用程序服务。最后经过AWS的Route53来管理DNS。
部署OpenShift集群的三个阶段
在AWS中部署OpenShift集群包括三个阶段：
- 第一阶段：在AWS中设置好基础设施
- 第二阶段： 在AWS上部署OpenShift Container平台
- 第三阶段： 部署后的环境检查
关于整个部署活动绝大多数都是能够自动化的。RedHat提供了一个GitHub repo：openshift-ansible-contrib。openshift-ansible-contrib提供了将OpenShift集群部署到不一样的Cloud供应商的解决方案，固然也包括了AWS。里面包含了相应的文档、代码以及脚本。RedHat提供了一个叫作openshift-ansible-playbooks的RPM包，openshift-ansible-contrib利用该RPM包来完成阶段1和阶段2，在阶段3中咱们能够利用一些现有的脚本工具实现环境检查和认证。
对AWS环境的要求
选择部署的AWS区域须要至少有三个可用区以及2个EIP。该OpenShift平台须要新建三个公共子网和三个私有子网。 因为须要新建一大批的AWS资源，因此必需要提供一个有适当权限的AWS用户，包括建立帐号、使用S三、Route5三、ELB、EC2等。
六个子网须要在一个VPC中。Ansible脚本会创建一个NAT Gateway用来供内部的EC2实例访问外网。同时也会创建8个Security Groups来限制不一样的实例、ELB和外部网络间的访问。
openshift-ansible-contrib提供了部署基础设施、安装和配置OpenShift以及扩展router和registry的功能。运行Ansible的机器必须是RHEL7操做系统。具体的安装过程可参见https://access.redhat.com/documentation/en-us/reference_architectures/2017/html/deploying_openshift_container_platform_3.5_on_amazon_web_services/deploying_openshift%E3%80%82
总结
在AWS上部署OpenShift平台并非一件轻松的事情，一方面须要对AWS的各类服务了如执掌，一方面也须要对OpenShift的架构和核心概念有所了解。虽然RedHat提供了一些Ansible脚本和RPM包来简化安装，但整个过程也绝非一片坦途。安装完备以后，如何和企业现有的应用程序开发流程、持续交付流水线结合起来无缝过分，也是一件很是考验人的事情。下一篇文章会对这些方面进行揭秘。