nodeport是暴露在node host上的端口，如果要做安全访问，可以在host上设置防火墙访问策略来控制，当然也可以做微服务鉴权，可以用istio来实现

1、Redhat 自去年开始将自身的产品全面转型至云原生支撑。因此所有 Redhat 的 Middleware 产品都认证基于 OpenShift 可以快速发布，快速整合，完整支持的。 2、从 OpenShift 3.x 版本开始，所有Redhat产品以及Redhat 生态社区/合作伙伴的产品，都可以从 Redhat Service Catalog ... (more)

（1）helm它是一个命令行工具，帮你同时编排多个K8S资源（比如：Deployment+Service+Ingress这样的经典组合），统一发布到K8S。底层原理就是调用K8S的apiserver，逐个YAML推送给K8S，和我们手动去做没多少差别，所以 其弊端就是缺乏对资源的全生命期监控（2）CRD，它就是自定义K8S资源类型。 内置... (more)

1、目前传统三层架构的实现技术基本都可以在OpenShift容器云平台上复现，只不过为了能过获得更好的云化执行效果，我们通常需要从几个方面调整。a，中间件轻量化以提升加载速度。b，代码轻量化/解耦化以提高业务代码CI/CD的能力和效果。c，数据库解耦化以提高面向数据层的敏捷性。 ... (more)

看了一下回答，居然没有谈到openshift的缺点，心里十分不甘，所以提笔码字来讨个公道，摆出三个缺点： （1）openshift是redhat的产品，用了openshift意味着你就不能用其他linux了；（2）使用openshift，取决于您是否愿意付费和使用支持以及产品（OpenShift）附带的所有功能，这是商业化的产品，都是收费... (more)

主要看公司，如果你们公司注重用人，而不是供应商推荐Rancher， openshift，我要吐槽一下，太重了，你想想，Kubernetes最小集群3台，上面还要装openshift，再装容器，累不，出了问题如果redhat因为没钱不排错，你都没办法。而Rancher有社区啊。 如果你们公司有钱，比如银行，想探索一下新技术，我推荐... (more)

真对这个问题不知道我是否理解的正确。我理解的是 a）OpenShift 是否可以跨集群跨技术实现统一容器编排？ b） OpenShift 是否具有跨集群跨技术的统一分析引擎？ c）复杂的统一编排数据是否可以被用于监控、分析。 1、Openshift 的跨引擎编排是依赖生态软件的统一性的。例如在Kuber... (more)

如果要打造一个持续交付的流水线，首先要考虑多环境的问题。一般一个应用程序会有多个环境，比如开发环境、集成测试环境、系统测试环境、用户验收测试环境、类生产环境、生产环境。如何在OpenShift中隔离并建立对这些环境的部署流程有多种方案可以选择。 同一个project中使... (more)