OpenShift

インフラ更新: 2026-10-22

詳細情報

Red HatのエンタープライズKubernetesディストリビューション。方針が明確でセキュリティを固めてあり、CI/CD、イメージレジストリ、監視、オペレーターフレームワークを標準で備える。

素のK8sより既定値が厳しい。PSPやPod Security Standardsの代わりにSecurityContextConstraintsを使い、デフォルトではrootで動かせず、署名にはImageStreamを統合している。oc CLIは kubectl の上位互換である。

重く、高価だ。コントロールプレーンだけで6ノード以上になることも珍しくない。それでも、Red Hatのサポート、RHEL CoreOS、FIPS認証が譲れない規制産業(銀行、医療)では選ばれる。競合はRancher、Tanzu、EKS/GKE/AKS。