openshift：基于Docker和K8s构建的容器云

    构建内部应用市场，提供中间件、数据库

    自动化的流程，可以快速进行应用的构建、容器化和部署

    贯通从应用开发到测试、上线的流程。开发、测试、运维可以在一个平台上协作

    提高研发效率

openshift与Docker、K8s的关系：

    openshift是基于容器技术构建的一个云平台

    以Docker作为容器引擎驱动、以K8s作为容器编排引擎组件，提供了一套完整的基于容器的应用云平台。

openshift继承了原生的K8s作为容器编排组件，管理容器集群中的机器节点及容器

    容器调度、弹性伸缩、异常自愈、持久化卷、服务发现、配置管理

openshift在dK的基础上提供了各种功能：

    应用开发框架及中间件

    应用及服务目录：实现一键部署各类应用及服务，如Hadoop\Spack集群

    自动化流程及工具：内置了自动化流程工具S2I(Source  to Image)，帮助用户自动化完成代码的编译、构建及镜像发布。

    软件自定义网络：

    性能监控及日志管理：提供了开箱可用的性能监控及日志管理组件

    多用户接口，提供了Web用户界面、命令行工具及RESTful API

    自动化集群部署及管理，通过Ansible实现了集群的自动化部署

核心组件：

Master节点：主控节点，集群内的管理组件均运行于Master节点之上，负责管理维护openshift状态

Node节点：计算节点，集群内的容器实例均运行于Node节点之上

API Server：集群内所有Node节点都会访问API Server更新各节点状态及其上运行的容器状态

数据源(Data Store)：集群所有动态的状态信息都会存储在后端的一个etcd分布式数据库中

调度控制器（Scheduler）：负责按照用户的输入要求寻找合适的计算节点

复制控制器（Replication Controller）：容器云一个重要的特性是异常自恢复。复制控制器负责监控当前容器实例的数量和用户不是指定的数量是否匹配

基本命令：

    oc get nodes     查看所有节点

    oc describe node master.example.com    查看节点详细信息

    oc project    查看用户当前所在的Project

    oc get pods    查看当前所在项目的pod

    oc describe pod    查看容器的详细信息

    oc logs <pod name>    查看Pod的输出

    ocrsh <pod name>    可以进入容器内部执行命令进行调试

    oc get svc    获取当前项目下所有Service对象的列表

    oc get routes    可查看项目中所有的Route

project就是Namespace

用户不会直接看到Docker容器本身，会看到pod，Pod实际也是一个docker容器

为克服容器变化引发的链接信息的变化，K8s提供了Service（服务）的组件。当部署某个应用时，会为该应用创建一个Service对象。Service对象会与该因公的一个或多个Pod关联。每个Service会被分配一个IP地址。无论后端的Pod实例数量或地址如何变化，前端的应用只需访问Service的IP地址，就能连接到正确的后端容器实例。Service气到了代理的作用，在相互依赖的容器应用之间实现了解耦

Service的IP地址是虚拟的，只是集群内部的节点及容器可见，Route用来解决外部用户访问Service的问题

route负责将集群外的请求转发到集群的容器，Service负责把来自集群内部的请求转发到指定的容器中，一个对外，一个对内