🧰 OpenShift (Red Hat) – Topo complet (1 → 17)

OpenShift (OCP) est la plateforme conteneurs d’entreprise de Red Hat, bâtie sur Kubernetes, avec CRI-O pour le runtime, Operators pour l’automatisation, Tekton pour le CI/CD et Argo CD pour le GitOps. Elle offre un cadre sécurisé (SCC/SELinux), gouverné (RBAC/OAuth/IdP), et industrialisé (Registry, Console, Routing, Monitoring).

• PaaS : build → deploy → run (S2I, pipelines, promotions).
• Sécurité : isolation forte, politiques strictes, conformité (CIS/NIST/PCI/HIPAA).
• Support : Red Hat (SLA, patches, CVE, lifecycle).

Résumé en 1 ligne

Exemple S2I (Node.js)

oc new-project demo
oc new-app nodejs:18-ubi8~https://github.com/sclorg/nodejs-ex.git --name=hello
oc expose svc/hello

• OCP (On-prem/Cloud) : support Red Hat, marketplace, lifecycle.
• OKD : distribution communautaire (Origin), features proches d’OCP.
• OpenShift Dedicated : managé par Red Hat sur hyperscalers.
• OpenShift Online : PaaS public (développeur/POC).

Cycle de vie (exemple)

OCP 4.x : releases fréquentes, z-streams pour correctifs (CVE), Extended Update Support possible.

Pipeline Tekton (extrait)

apiVersion: tekton.dev/v1
kind: Pipeline
metadata: {name: build-deploy}
spec:
  tasks:
    - name: build
      taskRef: {name: buildah}
      params: [{name: IMAGE, value: image-registry.openshift-image-registry.svc:5000/prod/app:latest}]
    - name: deploy
      runAfter: [build]
      taskRef: {name: kubernetes-actions}
      params: [{name: script, value: "oc rollout restart deploy/app -n prod"}]

Argo CD (GitOps)

apiVersion: argoproj.io/v1alpha1
kind: Application
metadata: {name: app-prod, namespace: openshift-gitops}
spec:
  source: {repoURL: https://git/org/app-config.git, path: overlays/prod, targetRevision: main}
  destination: {server: https://kubernetes.default.svc, namespace: prod}
  syncPolicy: {automated: {prune: true, selfHeal: true}}

oc login https://api.cluster:6443
oc new-project sandbox
oc new-app python:3.11-ubi9~https://github.com/user/repo.git --name=api
oc expose svc/api
oc get pods -A -o wide
oc describe pod ...

oc adm top nodes
oc adm policy add-role-to-user admin alice -n prod
oc set image deploy/api api=image-registry.../api:1.2.3
oc rollout restart deploy/api -n prod
oc get events --sort-by=.lastTimestamp

• Banque/FinTech : microservices PCI DSS, isolation forte, secrets gérés.
• Santé : trajectoires HIPAA, audit logs, chiffrement, traçabilité.
• Telco : 5G/edge, CNFs, autoscale, faible latence.

Pattern “3 environnements”

dev → stage → prod
Promotion via GitOps (PR/merge), images signées (cosign), politiques admission.

✅ Points forts

• Sécurité entreprise (SCC, SELinux, Compliance).
• Écosystème intégré : Console, Registry, Pipelines, GitOps.
• Operators & lifecycle automatisé.
• Support & cycle de vie maîtrisés.

⚠️ Limites

• Coût licence/support.
• Complexité d’exploitation (vs k3s/EKS managé).
• Exigences infra (LB/DNS/PKI) plus strictes.

OpenShift apporte une opinion forte et sécurisée de Kubernetes, avec CI/CD & GitOps out-of-the-box, Operators et une gouvernance intégrée. Idéal pour des environnements régulés, hybrides et à grande échelle.

Next steps

• Valider l’architecture cible (HA, storage, réseau, IdP).
• Définir les guardrails (SCC, quotas, limites, policies RHACM).
• Mettre en place la supply chain (build signing, SBOM, scans).

openshift-install create cluster --dir=cluster --log-level=debug
export KUBECONFIG=cluster/auth/kubeconfig
oc get co && oc get nodes -o wide
oc get clusteroperators | grep -v Available=True

# Post-install
oc new-project demo
oc new-app python:3.11-ubi9~https://github.com/user/repo.git --name=api
oc expose svc/api
oc get route -n demo