OpenShift
La distribución empresarial de Kubernetes de Red Hat — opinionada, reforzada en seguridad, con CI/CD integrado, registro de imágenes, monitorización y su propio marco de operadores.
Valores por defecto más estrictos que un Kubernetes vainilla: SecurityContextConstraints en lugar de PSP o Pod Security Standards, sin "ejecutar como root" por defecto, e ImageStream integrado para firmar imágenes. La CLI oc es un superconjunto de kubectl.
Pesado y caro — a menudo necesita 6 o más nodos solo para el plano de control. Gana en sectores regulados (banca, sanidad) donde el soporte de Red Hat, RHEL CoreOS y la certificación FIPS no son negociables. Competidores: Rancher, Tanzu, EKS/GKE/AKS.