Kubernetes，是在私有、公有和混合云環境中對Docker和Rkt容器進行管理的開源系統，最近非常流行。而對于意圖在云領域大有發展的紅帽來說，OpenShift容器平臺 3.5的推進并不意外。

在此次升級中，紅帽推出了一個以Kubernetes 1.5為基礎的企業級容器平臺。Red Hat Enterprise Linux (RHEL)和集成Docker容器的運行時間貫穿了紅帽容器應用平臺的上一個版本。不過Kubernetes的最新版本不是1.5，而是在三月底發布的1.6版。

OpenShift不只是關于Kubernetes和容器，而是紅帽的平臺即服務(PaaS)云。它的設計理念是為企業提供一個簡單、流線型的方法去管理“遺留的”和容器化的應用。

OpenShift容器平臺3.5的擴展功能如下：

-StatefulSets：雖然Kubernetes已經可以通過像集成存儲編排一樣的特性支持狀態性的服務，但是許多傳統的狀態性服務，如SQL數據庫、消息隊列和其他“寵物”服務等仍需要更多的功能來管理集群中的每個服務實例的配置。Kubernetes StatefulSets現在可以在技術預覽版中獲取，帶來同樣的強大的Kubernetes自動化功能擴展和聲明式健康管理傳統的有狀態的服務，這樣他們就可以運行在容器，而不是直接在虛擬機或物理服務器上。

-原生云java：OpenShift提供了一個運行傳統JavaEE應用的平臺。包括紅帽JBoss企業中間件選集中的完全集成企業中間件服務。它現在還為云原生工作負載提供了一個新的java容器圖像。這能讓開發者們專注于新原生云Java應用的編碼，而平臺——通過OpenShift Source-to-image(S2I)——則負責最后的編譯、搭建和匯編，可運行的工件。

-擴展開發者工具箱：它同樣支持紅帽開發軟件集、策劃的最新版本、穩定的開發工具和語言，包括Redis、MySQL、PHP等的升級。

總而言之，此次升級對于開發者來說意味著舊軟件向云上的移植以及創建一個新的云上的項目。

OpenShift的新版本同樣具有更好的容器安全性，包括：

-增強的證書管理：OpenShift 3.5的升級中包括證書管理的增強，如證書到期警報和安全證書滾動刷新警報。

-增強隱私管理：在部署OpenShift容器應用時，隱私被用于管理像密碼一樣的敏感信息。此次升級增加了新的支持，在確定給予誰隱私的時候提供更多的粒度。

最后，在筆者看來這個版本適合任何需要在以RHEL為基礎的云上部署應用程序的人。紅帽OpenShift容器平臺3.5可以通過紅帽客戶入口獲取。