OpenShift vs OpenStack

OpenShift et OpenStack permettent de mettre en place des plateformes Cloud hautement disponibles et évolutives. Les systèmes recouvrent la gamme complète du provisionnement du matériel virtualisé au développement et à l’exploitation d’applications conteneurisées. Leur utilisation pour réaliser des stratégies de Cloud hybride est particulièrement attractive. OpenShift et OpenStack sont particulièrement prisés des grandes organisations opérant à l’échelle mondiale.

Du point de vue historique, OpenStack a vu le jour un peu avant OpenShift. Le développement des deux projets est également un exemple de transition des machines virtuelles vers les conteneurs d’applications. La virtualisation des conteneurs s’est imposée comme la technologie de virtualisation dominante au cours de la dernière décennie.

Au départ, OpenShift et OpenStack sont des projets open source qui ont vu le jour en 2010 et 2011. Les deux sont utilisés pour mettre en place des systèmes évolutifs et hautement disponibles dans des environnements de Cloud hybride. Ils sont mis en œuvre par de grandes organisations opérant à l’échelle mondiale et peuvent être utilisés sur une large gamme d’infrastructures informatiques sous-jacentes.

On peut envisager à la fois OpenShift et OpenStack comme une espèce de « système d’exploitation sur le Cloud ». Mais il convient toutefois d’examiner chacun d’eux selon un niveau de considération différent. OpenShift est utilisé pour le développement et l’exploitation d’applications conteneurisées. Les utilisateurs peuvent exercer le provisionnement, l’exploitation et la surveillance des applications et des services de manière autonome. L’accent est mis ici sur des flux de travail optimisés de développement et DevOps.

OpenStack se greffe sur un niveau d’abstraction plus profond. La plateforme permet de mettre en place une infrastructure de Cloud virtualisée sur la base d’un matériel distribué. Les machines virtuelles sont provisionnées par des cœurs de CPU et de la mémoire vive, ainsi que des réseaux virtuels et du stockage de masse distribué. Conformément au modèle de libre-service, les utilisateurs sollicitent eux-mêmes les ressources. Voyons comment le comparatif OpenShift vs OpenStack permet de mettre en évidence leurs différences :

Avec OpenStack, une organisation peut mettre en place son propre environnement de Cloud suivant le modèle Infrastructure-as-a-Service (IaaS). Ceci crée un Cloud interne, tel qu’AWS et ses alternatives. Le matériel distribué sur le plan géographique est provisionné en tant que ressources du Cloud et mis à disposition via différentes interfaces dans le système.

En revanche, OpenShift assure l’administration centralisée du développement et de l’exploitation des applications. Le logiciel est basé sur Kubernetes (K8s) et pilote les clusters K8s au-delà des frontières du Cloud. Conformément au modèle Platform-as-a-Service (PaaS), les fonctions du système sont gérées via une interface utilisateur Web.

Malgré leur appellation similaire, OpenShift et OpenStack ne sont pas des systèmes apparentés. Ils peuvent être utilisés indépendamment l’un de l’autre. Il est toutefois possible d’utiliser les deux en combinaison. OpenStack permet de mettre en place un Cloud privé dans le cadre d’une stratégie de Cloud hybride. OpenShift utilise les ressources qu’il contient pour fournir et gérer des applications et des services. Il est également possible de déployer des composants OpenStack sur des clusters K8s ou OpenShift.

Examinons ci-dessous les avantages et les inconvénients des deux technologies en détail. Ce faisant, nous nous penchons également sur des scénarios d’utilisation particulièrement intéressants et concluons notre examen par une analyse comparative.

OpenStack permet de disposer d’une plateforme ouverte pour mettre en place des environnements de Cloud évolutifs. Le logiciel est un niveau d’abstraction qui repose sur une infrastructure matérielle décentralisée. La fonctionnalité de base consiste à provisionner et allouer les capacités de calcul, de réseau et de stockage de masse. Conformément au modèle Infrastructure-as-a-Service (IaaS), les utilisateurs sollicitent les ressources dont ils ont besoin de manière autonome. Une interface Web est disponible en plus des API indispensables pour la gestion du système.

Au-delà du provisionnement des ressources, OpenStack inclut un certain nombre de fonctionnalités complémentaires. Il s’agit notamment de la gestion des identités des utilisateurs, gestion des enregistrements DNS, ainsi qu’un service d’image pour la gestion des images VM. En pratique, les différentes fonctions sont encapsulées comme des composants individuels. Il existe plus de trois douzaines de composants dans la version actuelle d’OpenStack ; ils ne sont généralement pas tous mis en œuvre dans un projet. Nous vous proposons un bref aperçu des principaux composants :

En premier lieu, OpenStack ouvre aux organisations la possibilité de mettre en place leur propre infrastructure de Cloud sur la base de leur technologie opérationnelle. Ceci se traduit par des économies considérables, car il n’est pas nécessaire de partir de zéro. OpenStack est une suite de composants individuels qui sont configurés selon les exigences. Il s’agit d’un logiciel open source libre d’utilisation par tous. La communauté OpenStack encourage le développement continu et la documentation de la plateforme.

L’installation d’OpenStack est vue comme un véritable défi à relever en raison de la complexité du logiciel. L’ensemble comprend une variété de composants individuels qui doivent être configurés au cas par cas. La documentation à laquelle contribue la communauté est elle aussi parfois à la traîne par rapport aux développements réels. Ces deux inconvénients peuvent être contrebalancés en faisant appel à des experts ou à travers une collaboration avec des partenaires technologiques, mais cela entraîne des coûts supplémentaires. Étant donné que OpenStack est utilisé presque exclusivement pour des projets de grande envergure, un budget approprié devrait être disponible dans la plupart des cas.

OpenStack convient le mieux pour mettre en place sa propre infrastructure de Cloud sur du matériel informatique décentralisé. Le logiciel est particulièrement puissant dans le domaine des machines virtuelles (VM). On peut exploiter côte à côte des applications basées sur des machines virtuelles et sur des conteneurs en combinaison avec OpenShift ou des solutions de gestion K8s comparables. La virtualisation des conteneurs est désormais intégrée aux fonctionnalités de manière native avec le composant « Magnum ».

OpenShift est utilisé pour mettre en place des environnements d’applications et de développement distribués et évolutifs selon le modèle Platform-as-a-Service (PaaS). Le logiciel met à disposition un environnement d’exécution complet dans lequel les conteneurs sont déployés, exécutés, gérés et orchestrés. Les outils intégrés simplifient les flux de travail modernes de développement et de déploiement.

OpenShift utilise comme noyau sous-jacent une distribution Kubernetes dédiée (K8s). Cette solution peut être déployée au-delà des frontières du Cloud et de l’infrastructure, pour favoriser une expérience utilisateur cohérente. La fonctionnalité centrale de K8s est complétée par des fonctionnalités de sécurité et de surveillance et repose sur une gestion centralisée des politiques. Ceci apporte la garantie d’un haut niveau de qualité sur l’ensemble de l’organisation à travers son écosystème logiciel. Les opérateurs OpenShift sont majoritairement utilisés pour la mise en œuvre :

OpenShift bride la complexité opérationnelle associée à l’administration de clusters K8s autogérés. Ainsi, plusieurs clusters K8s peuvent être gérés de manière centralisée au-delà des frontières des infrastructures de Cloud publiques et privées. Conformément à l’approche PAAS, les développeurs peuvent demander des ressources de manière autonome pour leurs projets via une interface Web. Des outils et des flux de travail intégrés pour les notions de Continuous Integration et de Continuous Delivery (CI/CD) complètent la palette de fonctions, ce qui réduit considérablement les délais de livraison.

D’une manière générale, OpenShift séduit par les dispositifs de sécurité intégrés. Un registre de conteneurs spécialement sécurisé est proposé avec « Quay ». L’autorisation et l’authentification de bout en bout limitent l’accès des utilisateurs aux différents secteurs du système. La possibilité d’héberger des clusters individuels dans différentes régions géographiques permet d’assurer une meilleure conformité en termes de protection et de souveraineté des données.

OpenShift fonctionne uniquement sur des systèmes d’exploitation spécifiques de Red Hat, tels que « Red Hat Enterprise Linux CoreOS » (RHCOS) et « Red Hat Enterprise Linux » (RHEL). L’installation est considérée comme extrêmement fastidieuse. Une installation pour des projets d’envergure peut ainsi s’étaler sur plusieurs semaines. En raison des dispositifs de sécurité plus sévères, des images de conteneurs spécialement sécurisées provenant du registre de conteneurs de Red Hat « Quay » sont utilisées.

Des solutions internes à l’entreprise de Platform-as-a-Service (PaaS), Software-as-a-Service- (SaaS) et Containers-as-a-Service- (CaaS) sont mises en œuvre sur la base d’OpenShift. On s’adresse ici clairement aux grandes organisations. Pour les développeurs individuels, OpenShift est certainement trop grand et trop difficile à manipuler.