Правильно ли я понимаю что:
Плюсы Openshift:
встроенный CI/CD
Open vSwitch
SSO, интеграции с LDAP и другая удобная работа с RBAC
Минусы Openshift:
трудоемкий дебаг Open vSwitch
пропадают правила Open vSwitch
большое количество правил IPtables (Open vSwitch + сам Kubernetes)
рестарт всех контейнеров на одной ноде
одна нода может взять на себя большое кол-во контейнеров
service mesh не видит системы логирования/мониторинг
RBAC плохо работает с аутентификацией. Т.е. юзер заходит, группа мапится, а на юзера роль не вешается (косяк кубера, это идет оттуда)
Часть команд хардкодно смотрят в сокет докера, другие рантаймы идут лесом (oc cluster status например)
Мониторинг не умеет из коробки во внешние системы только сделать себе storage
Логирование из коробки сломано. Пытается стартовать под дважды
Документация опаздывает, а порой не последовательна
Нужны смотреть и в сторону кубер доки
Описание API плохо-документированое. Ни одного примера для YAML файла, только JSON и только руками
Минишифт из коробки ничего не может кроме базы, чтобы что-то было включайте экспериментальный режим
Двоящийся мониторинг. Уже есть Grafana+prometheus, одновременно с этим живет старый стек heapster+хавкулер
Средний
Простой
