OpenShift
Infrastructure
Distribution Kubernetes d’entreprise (Red Hat) ajoutant sécurité, CI/CD et gouvernance au-dessus des conteneurs.
Apports : Kubernetes + sécurité par défaut (SCC), routes, registre intégré, pipelines (Tekton), opérateurs.
Usage : Plateforme conteneurs multi-tenant, avec gouvernance et self-service développeur.
Ce qui arrive si on s'en passe
Déployer des conteneurs sans les protections par défaut qu'apporte OpenShift, ou les désactiver pour qu'une image mal conçue daigne démarrer, revient à laisser tourner des conteneurs avec des privilèges dont ils n'ont pas besoin : une application compromise dispose alors de moyens bien plus larges pour atteindre le nœud qui l'héberge et ses voisins. Sur une plateforme partagée entre plusieurs équipes, l'absence de gouvernance laisse chacun voir ou perturber ce qui appartient aux autres. Assouplir une contrainte de sécurité pour faire passer un déploiement est la solution la plus rapide du monde, et aussi la plus durable, puisque personne ne revient jamais la resserrer.
Explication de la marmotte
Imagine que tu as une grande boîte de Lego pour construire des villes. OpenShift, c’est comme une boîte spéciale qui t’aide à organiser tes Lego, à vérifier que chaque pièce est bien à sa place, et à construire plus vite avec des instructions faciles à suivre. En plus, il protège ta ville pour que personne ne puisse la casser sans permission. C’est un outil qui aide les entreprises à gérer plein de petits programmes comme des Lego, pour qu’ils fonctionnent bien ensemble, soient sûrs et faciles à mettre à jour.
Où ce terme est utilisé
- Réduire RBAC Kubernetes et bloquer les pods dangereux (13 occurrences)
- Auditer et durcir un cluster Kubernetes avec kube-bench (11 occurrences)
- Conteneurs, Kubernetes, CNI et service mesh (11 occurrences)
- Déployer des NetworkPolicy Kubernetes pas à pas (10 occurrences)
- Mettre en place la fédération d’identité de charge (10 occurrences)
- Auditer la couverture réelle du mTLS service mesh (9 occurrences)
- Jeton de compte de service Kubernetes monté par défaut (8 occurrences)
- Séparer plan de contrôle et plan de données (8 occurrences)
- Isolation réseau multi-tenant avec VPC et NetworkPolicy (7 occurrences)
- Laisser une équipe se tromper sans casser la production (6 occurrences)