OpenShift vs. OpenStack

Mit OpenShift und OpenStack werden hochverfügbare und skalierbare Cloud-Plattformen aufgebaut. In Kombination decken die Systeme die komplette Bandbreite von der Provisionierung virtualisierter Hardware bis zu Entwicklung und Betrieb containerisierter Anwendungen ab. Besonders attraktiv ist die Nutzung zur Umsetzung von Hybrid Cloud-Strategien. OpenShift und OpenStack erfreuen sich bei großen, global operierenden Organisationen besonderer Beliebtheit.

Historisch betrachtet, entstand OpenStack etwas früher als OpenShift. Die Entwicklung der beiden Projekte steht auch stellvertretend für den Übergang von virtuellen Maschinen zu Anwendungs-Containern. Die Container-Virtualisierung hat sich über das vergangene Jahrzehnt als vorherrschende Virtualisierungs-Technologie etabliert.

Zunächst handelt es sich bei OpenShift und OpenStack um Open Source-Projekte, welche um die Jahre 2010/2011 entstanden. Beide dienen zum Aufbau hochverfügbarer, skalierbare Systeme in Hybrid Cloud-Umgebungen. Sie werden von großen, global agierenden Organisationen eingesetzt und lassen sich auf einem breiten Spektrum unterliegender Rechen-Infrastruktur betreiben.

Man kann sowohl OpenShift als auch OpenStack als eine Art „Cloud-Betriebssystem“ verstehen. Jedoch kommt jeweils eine andere Betrachtungsebene zum Tragen. OpenShift wird für Entwicklung und Betrieb containerisierter Anwendungen genutzt. Nutzer können selbsttätig Anwendungen und Dienste provisionieren, betreiben und überwachen. Dabei liegt der Fokus auf optimierten Entwicklungs- und DevOps-Workflows.

OpenStack setzt auf einer tieferen Abstraktionsebene an. Mit der Plattform wird auf Basis verteilter Hardware eine virtualisierte Cloud-Infrastruktur aufgebaut. Provisioniert werden virtuelle Maschinen mit CPU-Kernen und Arbeitsspeicher, sowie virtuelle Netzwerke und verteilte Massenspeicher. Dem Self-Service Modell folgend, fordern Nutzer selbsttätig Ressourcen an. Schauen wir uns an, wie OpenShift vs. OpenStack in Hinsicht auf ihre Unterschiede aufgestellt sind:

Mit OpenStack baut eine Organisation dem Infrastructure-as-a-Service (IaaS)-Modell folgend eine eigene Cloud-Umgebung auf. Dabei entsteht eine interne Cloud, mit man sie von AWS und Alternativen gewohnt ist. Geographisch verteilte Hardware wird als Cloud-Ressourcen provisioniert und über verschiedene Schnittstellen im System verfügbar gemacht.

OpenShift hingegen übernimmt die zentralisierte Verwaltung von Anwendungs-Entwicklung und -Betrieb. Die Software basiert auf Kubernetes (K8s) und steuert K8s-Cluster über Cloud-Grenzen hinweg. Dem Platform-as-a-Service (PaaS)-Modell folgend lassen sich die Funktionen des Systems über eine Web-Oberfläche verwalten.

Trotz des ähnlich klingenden Namens handelt es sich bei OpenShift und OpenStack nicht um verwandte Systeme. Sie lassen sich unabhängig voneinander einsetzen. Jedoch ist es ebenfalls möglich, beide in Kombination zu nutzen. Als Teil einer Hybrid Cloud-Strategie lässt sich mit OpenStack eine Private Cloud aufbauen. OpenShift nutzt die darin enthaltenen Ressourcen, um Anwendungen und Dienste bereitzustellen und zu verwalten. Ferner ist es möglich OpenStack-Komponenten auf K8s- bzw. OpenShift-Clustern zu deployen.

Schauen wir uns im Folgenden die Vorteile und Nachteile der beiden Technologien im Detail an. Wir gehen dabei auch auf besonders lohnende Einsatzszenarien ein und schließen unsere Betrachtung mit einer vergleichenden Übersicht ab.

Mit OpenStack steht eine offene Plattform zum Aufbau skalierender Cloud-Umgebungen zur Verfügung. Die Software liegt als Abstraktionsebene über dezentralisierter Hardware-Infrastruktur. Die Kernfunktionalität besteht im Provisionieren und Zuweisen von Rechen- Netzwerk-, und Massenspeicher-Kapazitäten. Dem Infrastructure-as-a-Service (IaaS) Modell folgend fordern Nutzer eigenständig die benötigten Ressourcen an. Für die Verwaltung des Systems steht neben obligatorischen APIs eine Web-Oberfläche zur Verfügung.

Über die Ressourcen-Provisionierung hinausgehend umfasst OpenStack eine Reihe weiterer Funktionalitäten. Dazu gehören u.A. Identitätsmanagement der Nutzer, Verwaltung von DNS-Einträgen, sowie ein Image-Service für die Verwaltung von VM-Images. Praktischerweise sind die einzelnen Funktionen als individuelle Komponenten gekapselt. In der aktuellen OpenStack Version existieren mehr als drei Dutzend Komponenten; für gewöhnlich kommen innerhalb eines Projekts nicht alle davon zum Einsatz. Wir geben einen kurzen Überblick der wichtigsten Komponenten:

Zunächst eröffnet OpenStack Organisationen die Möglichkeit, eine eigene Cloud-Infrastruktur auf Basis existierender Technologie aufzubauen. Daraus ergeben sich dramatische Einsparungen, da nicht komplett bei null angefangen werden muss. OpenStack besteht aus einzelnen Komponenten, welche den Anforderungen nach konfiguriert werden. Es handelt sich um Open Source-Software, welche für jedermann frei zur Verfügung steht. Weiterentwicklung und Dokumentation der Plattform werden von der OpenStack-Community vorangetrieben.

Aufgrund der Komplexität der Software gilt die Installation von OpenStack als herausfordernd. Das Gesamtpaket umfasst eine Vielzahl einzelner Komponenten, welche einzeln konfiguriert werden müssen. Auch die von der Community beigesteuerte Dokumentation hinkt manchmal den tatsächlichen Gegebenheiten hinterher. Beiden Nachteilen kann durch Einsatz von Spezialisten oder Zusammenarbeit mit Tech-Partnern gegengesteuert werden, wodurch sich jedoch zusätzliche Kosten ergeben. Da OpenStack fast ausschließlich für größere Projekt zum Einsatz kommt, dürfte in den meisten Fällen ein entsprechendes Budget zur Verfügung stehen.

OpenStack eignet sich am besten dazu, eigene Cloud-Infrastruktur auf dezentralisierter Rechen-Hardware aufzubauen. Besonders stark ist die Software im Bereich der virtuellen Maschinen (VM). In Kombination mit OpenShift oder vergleichbarer K8s Management-Lösungen lassen sich VM- und Container-basierte Anwendungen Seite an Seite betreiben. Auch nativ gehört die Container-Virtualisierung mit der „Magnum“-Komponente mittlerweile zum Funktionsumfang dazu.

OpenShift wird zum Aufbau verteilter, skalierender Anwendungs- und Entwicklungsumgebungen nach dem Platform-as-a-Service (PaaS) Modell eingesetzt. Die Software stellt eine komplette Ausführungsumgebung bereit, in der Container deployt, ausgeführt, verwaltet und orchestriert werden. Die integrierten Werkzeuge vereinfachen moderne Entwicklungs- und Deployment-Workflows.

Als Unterbau kommt bei OpenShift eine spezielle Kubernetes (K8s) Distribution zum Einsatz. Diese lässt sich über Cloud- und Infrastruktur-Grenzen hinweg deployen, wobei eine konsistente Nutzererfahrung erzielt wird. Die K8s-Kernfunktionalität wird um Sicherheits- und Monitoring-Features ergänzt und fußt auf zentralisiertem Policy-Management. So wird über die Softwarelandschaft einer gesamten Organisation hinweg ein hoher Qualitätsstandard gewährleistet. Zur Implementierung kommen größtenteils OpenShift-Operatoren zum Einsatz:

OpenShift bändigt die operative Komplexität, welche mit der Administration selbstverwalteter K8s-Cluster einhergeht. So lassen sich mehrere K8s-Cluster über die Grenzen öffentlicher und privater Cloud-Infrastrukturen hinweg zentralisiert verwalten. Dem PaaS-Ansatz folgend können Entwickler über eine Web-Schnittstelle selbsttätig Ressourcen für ihre Projekte anfordern. Integrierte Tools und Workflows für Continuous Integration und Continuous Delivery (CI/CD) runden den Funktionsumfang ab Daraus ergeben sich drastisch gesenkte Auslieferungszeiten.

Generell überzeugt OpenShift mit den integrierten Sicherheitsvorkehrungen. Mit „Quay“ steht eine speziell abgesicherte Container-Registry zur Verfügung. Durchgängige Autorisierung und Authentifizierung begrenzt den Zugriff der Nutzer auf die einzelnen Bereiche des Systems. Die Möglichkeit, einzelne Cluster in verschiedenen geographischen Regionen zu hosten, erlaubt in Hinsicht auf Datenschutz und Datenhoheit bessere Compliance.

OpenShift läuft nur auf speziellen Betriebssystemen von Red Hat, wie „Red Hat Enterprise Linux CoreOS“ (RHCOS) und „Red Hat Enterprise Linux“ (RHEL). Die Installation gilt als ausgesprochen aufwendig. So kann die Einrichtung für größere Projekte mehrere Wochen in Anspruch nehmen. Aufgrund der strengeren Sicherheitsvorkehrungen kommen speziell abgesicherte Container-Images aus Red Hat’s „Quay“ Container-Registry zum Einsatz.

Auf Basis von OpenShift werden Firmen-eigene Platform-as-a-Service- (PaaS)-, Software-as-a-Service- (SaaS)- und Containers-as-a-Service- (CaaS)-Lösungen implementiert. Dabei liegt der Fokus ganz klar auf großen Organisationen. Für einzelne Entwickler ist OpenShift sicherlich zu groß und zu schwer zu handhaben.