muneebkadocker/oshiftcontainers

OpenShift容器镜像文档

概述

OpenShift容器镜像是基于Kubernetes的企业级容器平台镜像，旨在简化容器化应用的构建、部署、扩展和管理。该镜像集成了Red Hat OpenShift的核心组件，提供完整的容器编排、开发工具链和运维支持，适用于企业级应用的容器化部署与管理。

核心功能与特性

1. Kubernetes兼容性

• 完全兼容Kubernetes API，支持标准容器编排功能（部署、服务、 ingress、ConfigMap等）
• 内置Kubernetes资源管理工具，支持Pod调度、自动扩缩容和自愈能力

2. 开发工具集成

• 支持Source-to-Image (S2I)构建流程，无需手动编写Dockerfile即可构建容器镜像
• 集成Git、Maven等开发工具，实现代码提交到部署的自动化流程
• 提供Web控制台和命令行工具（oc），简化应用开发与管理

3. CI/CD流水线支持

• 内置Jenkins流水线集成，支持自动化构建、测试和部署
• 支持多阶段构建流程，可配置构建触发规则（如代码提交、定时任务）
• 提供镜像版本管理和回滚机制，保障部署可靠性

4. 多环境管理

• 支持开发、测试、生产等多环境隔离与配置管理
• 提供项目（Project）隔离机制，实现多团队资源隔离
• 支持跨集群应用部署，适配混合云与多云环境

5. 安全与合规

• 内置RBAC（基于角色的访问控制），细粒度权限管理
• 支持镜像扫描、漏洞检测和安全策略配置
• 符合企业级合规标准（如PCI-DSS、HIPAA）

使用场景

• 企业级应用容器化：将传统应用迁移至容器环境，提升资源利用率
• 微服务架构部署：支持微服务拆分与独立部署，实现服务解耦
• DevOps实践：构建自动化CI/CD流水线，缩短开发周期
• 混合云应用管理：统一管理跨私有云、公有云和边缘环境的容器应用

使用方法与配置说明

基本部署（docker run）

bash
# 启动OpenShift容器（单节点模式）
docker run -d \
  --name openshift-container \
  --privileged \
  -p 8443:8443 \
  -p 53:53/udp \
  -v /var/lib/origin:/var/lib/origin \
  docker.xuanyuan.run/openshift/origin:latest start

Docker Compose配置示例

yaml
version: '3'
services:
  openshift:
    image: docker.xuanyuan.run/openshift/origin:latest
    container_name: openshift
    privileged: true
    ports:
      - "8443:8443"  # Web控制台端口
      - "53:53/udp"   # DNS服务端口
    volumes:
      - /var/lib/origin:/var/lib/origin
    environment:
      - OPENSHIFT_NODE_TYPE=master
      - OPENSHIFT_API_URL=https://localhost:8443
    command: start

环境变量配置

常用命令

• 登录OpenShift控制台：oc login https://<ip>:8443 -u admin -p <password>
• 创建项目：oc new-project <project-name>
• 部署应用：oc new-app <git-repo-url>
• 查看Pod状态：oc get pods
• 查看服务：oc get services

注意事项

• 运行容器需开启--privileged权限，以支持容器网络和存储功能
• 生产环境建议使用多节点集群部署，单节点模式仅用于开发测试
• 需确保主机满足最低硬件要求：4核CPU、8GB内存、20GB磁盘空间
• 定期更新镜像版本以获取安全补丁和功能更新