Tanzu、OpenShift、Ezmeral: 競合する 3 つの Kubernetes 製品

Kubernetes は、コンテナ オーケストレーションのオープン ソース業界標準になりました。コンテナを管理するための Kubernetes 製品は数多くあり、その中にはベンダーが 2019 年 8 月の VMworld で発表した VMware Tanzu や Red Hat OpenShift Container Platform などがあります。

2020 年 7 月、Hewlett Packard Enterprise は、コンテナベースのワークロードを管理および展開するためのクラウドネイティブ サービスのポートフォリオである Ezmeral Container Platform をリリースしました。これは、Kubernetes 上に効果的に構築されたエンタープライズ プラットフォームでもあります。

Tanzu、OpenShift、Ezmeral を比較して、どの製品がデータセンターに最適かを確認します。

VMware タンズ

VMware Tanzu は、大規模なアプリケーションを展開および管理する必要がある企業向けに特別に構築されています。 VMware Tanzu は単一の製品ではなく、Tanzu ブランドの製品の組み合わせです。アプリケーションとそれが実行されるインフラストラクチャを最新化することを目的としています。 VMware の Kubernetes 製品は、VMware Tanzu Kubernetes Grid と呼ばれます。

（１）概要

VMware は Tanzu の機能の一部を分散化し、別の製品に組み込むことを選択しました。たとえば、機械学習機能を利用したい人は、VMware Tanzu Greenplum を使用する必要があります。

VMware は、Tanzu Mission Control と呼ばれるアドオン ツールを通じて Tanzu の監視と運用管理を提供します。このツールは集中管理プラットフォームとして機能し、クラスターのライフサイクル管理、ポリシー管理、データ管理、データ保護などの機能を提供します。

Tanzu Mission Control は、ID およびアクセス管理の形で追加のセキュリティ レイヤーも提供します。 Tanzu Mission Control は、基本的な認証と承認に加えて、Microsoft Active Directory、Lightweight Directory Access Protocol、Security Assertion Markup Language などのソースからの ID をフェデレーションできます。

（２）主な特徴と機能

前述したように、VMware Tanzu は多数の Tanzu ブランド製品で構成されており、それぞれに独自の機能セットがあります。 VMware Tanzu Kubernetes Grid の主な機能は次のとおりです。

• 自動化されたマルチクラスター操作。
• コマンドライン インターフェイス (CLI) ツール。
• 手動タスクを自動化する機能。
• エッジ、データセンター、VMware プライベート クラウド、パブリック クラウドもサポートします。

（３）展開オプション

企業は、VMware ベースのプライベート クラウドの一部として自社のデータセンターに、パブリック クラウドに、またはエッジになど、さまざまな方法で Tanzu Kubernetes Grid を導入できます。

Tanzu Kubernetes Grid をオンプレミスにデプロイする場合は、Tanzu Kubernetes Grid CLI をダウンロードし、ブートストラップ環境にインストールする必要があります。 VMware は、Linux、macOS、Windows システム用の CLI バイナリを提供します。

VMware の Tanzu Kubernetes Grid では、vSphere 7 with Kubernetes がサポートされているため、データセンターとクラウドにまたがる Kubernetes の展開が可能になります。このソフトウェアは、マルチクラスター操作を完全にサポートし、自動化されたライフサイクル管理ポリシーを使用して管理作業負荷を軽減します。クラスター化されたワークロードに高可用性を必要とする企業は、可用性ゾーンを使用して必要な回復力を実現できます。

（4）価格

オンプレミスで実行する場合、VMware は Tanzu を年間サブスクリプションとしてライセンスします。サブスクリプションは 1 年または 3 年で、コアごとに課金されます。

Red Hat OpenShift コンテナ プラットフォーム

Red Hat は、コンテナ化されたアプリケーションを構築するためのエンタープライズ グレードの基盤として OpenShift Container Platform を宣伝しています。

（１）概要

Red Hat OpenShift Container Platform は、ステートレス アプリケーションとステートフル アプリケーションの両方をサポートします。管理インターフェースは、オンプレミスとクラウドベースの両方のワークロードに対して一貫した管理エクスペリエンスを提供します。このインターフェースにより、管理者はすべての OpenShift クラスターにわたってポリシーを展開および適用できます。 Prometheus および Grafana ダッシュボードは監視機能を提供します。さらに、Red Hat は統合オーケストレーション エンジンを通じて自動スケーリングとヘルス管理を提供します。

Red Hat は、コンテナ セキュリティに対して多層防御アプローチを採用し、ソフトウェア サプライ チェーン全体のセキュリティ管理に重点を置いています。この目標を達成するために、Red Hat はまずコンテンツのソースを制御し、次にプラットフォームのすべてのレイヤーにわたって攻撃を防御することを目指しています。 Red Hat は、セキュリティ プロバイダーが既存のセキュリティ サービスを強化できるようにする API を作成しました。

Red Hat は、機械学習ワークロードをサポートするために OpenShift コンテナ プラットフォームも構築しました。さらに、Red Hat の Decision Manager は、機械学習モデルと従来の意思決定モデルを組み合わせることで、この機能を活用できます。

（２）主な特徴と機能

Red Hat が挙げている主な機能は次のとおりです。

• アプリケーションは数百のノードにわたって数千のインスタンスに拡張できます。
• ステートレスまたはステートフル アプリケーションを実行するための永続ストレージ。
• 3 ノードの Kubernetes クラスターをサポートします。
• 遠隔地にある単一のワーカーノードのサポート。
• 自動インストールとアップグレード。
• ビルド、デプロイメント、およびヘルス管理のためのセルフサービス構成と自動化のサポート。

（３）展開オプション

Red Hat は、オンプレミスだけでなく Amazon や Google Cloud 上のクラスター リソースもサポートする、主にハイブリッド クラウド環境向けに OpenShift コンテナー プラットフォームを設計しました。 Red Hat は、Microsoft Azure クラウド上で Microsoft Azure Red Hat OpenShift と呼ばれるマネージド サービスも運営しています。

Red Hat OpenShift Container Platform は大規模に実行できるように構築されていますが、Red Hat は 3 ノード程度のクラスターで構成されるエッジ デプロイメントもサポートしています。

Red Hat OpenShift Container Platform をオンプレミスで導入する予定の企業には、アクティブな OpenShift Container Platform サブスクリプションが必要です。さらに、ノードには Red Hat Enterprise Linux 7.4 以降と、少なくとも 4 つの仮想 CPU と 16 GB の RAM が必要です。

（4）価格

Red Hat OpenShift の価格は、企業の規模と選択したサブスクリプションによって異なります。 Red Hat OpenShift をオンプレミスで導入したいユーザーは、Entry、Standard、Ultimate のサブスクリプションから選択できます。

Red Hat は、クラウドで OpenShift を実行したいユーザー向けにサブスクリプション サービスも提供しています。 AWS、Azure、Red Hat OpenShift Dedicated Cloud、IBM Cloud のオプションが利用可能です。価格は、3 年間の契約で 4 vCPU 構成の場合、1 時間あたり 0.076 ドルから始まります。

Hewlett Packard Enterprise Ezmeral コンテナ プラットフォーム

HPE Ezmeral Container Platform は、コンテナを大規模に展開するためのエンタープライズ クラスのポートフォリオです。 HPE は、このプラットフォームによりデータに重点​​を置き、オンプレミス、クラウド、エッジでの永続的なストレージを実現します。

（１）概要

HPE Ezmeral Container Platform は、ハイブリッド環境またはマルチクラウド環境で複数の Kubernetes クラスターを展開および管理できます。このソフトウェアの統合コントロールプレーンは、Amazon Elastic Kubernetes Service クラスター、Google Kubernetes Engine、Azure Kubernetes Service クラスターをサポートしています。また、Cloud Native Computing Foundation もサポートしています。 HPE は、極めて高いスケーラビリティを実現する Ezmeral Container Platform を設計し、1,000 を超えるノードの実際のクラスターを作成しました。

HPE は、顧客のセキュリティを確保するために、プライベート アプリケーション レジストリである Harbor Registry を Ezmeral Container Platform に統合しました。これにより、プラットフォームはセキュリティの脆弱性をスキャンし、イメージ署名を使用して信頼できるイメージを確実に識別できるようになります。 HPE はロールベースのアクセス制御もサポートしており、各テナントは Harbor Registry で専用のワークスペースを取得できます。

HPE は AIOps を使用して、基盤となるインフラストラクチャを積極的に監視し、必要に応じて問題を解決します。予測分析は、管理者の容量計画やリソース割り当てにも役立ちます。

同様に、HPE はプラットフォームに自動化を高度に統合しています。自動化により、物理インフラストラクチャの構成からライフサイクル操作に至るまでのタスクが簡素化されます。

（２）主な特徴

HPE が提供する主な機能は次のとおりです。オンプレミス環境とクラウドにわたるハイブリッド展開。

• エンタープライズ グレードのセキュリティと制御。
• 100% オープンソース Kubernetes ベース。
• 事前に統合されスケールアウト可能な永続ストレージ。
• ネットワーク ファイル システムと Hadoop 分散ファイル システムのサポート、AWS S3 などのクラウド ストレージ オプションを含むユニバーサル共有ストレージ サポート。
• 事前に構築されたアプリ イメージ用のアプリ ストア。

（３）展開オプション

Ezmeral コンテナ プラットフォームは、HPE の Synergy 統合システム上で実行されます。このハードウェア プラットフォームに加えて、Ezmeral Container Platform は、永続的なコンテナー ストレージ、オープン ソースの Kubernetes、および VMware のために HPE Ezmeral Data Fabric に依存しています。 Ezmeral Container Platform は、仮想化されたハードウェアまたはベアメタル上で実行できます。同様に、オンプレミス、クラウド、エッジ、またはマルチクラウド環境での使用向けに設計されています。

（4）価格

Ezmeral Container Platform のライセンスはサブスクリプションベースで、期間は 1 年から 5 年です。しかし、HPE は、すべての製品を消費量ベースの価格設定でサービスとして提供するビジネス モデルに移行しています。したがって、オンプレミスの展開でも、クラスター ノードによって消費されるコンピューティング リソースとストレージ リソースに基づいて使用量が計測されます。

Tanzu、OpenShift、Ezmeral: 選び方

Tanzu、OpenShift、Ezmeral はすべて非常に強力な Kubernetes オプションであり、企業にとってその中から選択するのは難しい場合があります。さらに、これらの製品は多くの同じ機能をサポートしています。選択する際には、企業は価格と各プラットフォームの最大の利点を考慮する必要があります。

Tanzu は、VMware 製品に投資している企業や VMware Cloud を使用している企業にとって最適な選択肢となる可能性があります。 Tanzu は VMware から派生したものなので、既存の VMware 環境にシームレスに統合されるはずです。 Tanzu は、自動化を利用して管理作業の負荷を軽減したい人にとっても最適な選択肢です。 VMware は Windows、macOS、Linux などさまざまなオペレーティング システム用の CLI ツールを提供しているため、マルチプラットフォーム環境で作業する人にとっても優れたツールです。

VMware 製品を広範に使用している企業にとって Tanzu が最良の選択肢となる可能性があるのと同様に、Red Hat または IBM Cloud を使用している企業にとって Red Hat OpenShift が第一の選択肢となる可能性があります (ただし、Red Hat は他のさまざまなクラウドもサポートしています)。

Red Hat は、非常に小規模な Kubernetes アーキテクチャをサポートする必要がある企業にとっても適した選択肢です。これら 3 つのプラットフォームはすべてエンタープライズ規模で実行できますが、Red Hat OpenShift は 3 ノード クラスターや単一ワーカー ノードのリモート デプロイメントもサポートできます。

HPE Ezmeral Container Platform は、Kubernetes サービスに適した総合的なプラットフォームですが、Kubernetes を初めて使用する人にとっても良い選択肢となるかもしれません。 HPE App Workbench を使用すると、CLI 環境を詳しく調べることなく、ポイント アンド クリックの簡単な操作でカスタム イメージを作成できます。さらに、HPE はアプリ ストアからのイメージのワンクリック プロビジョニングをサポートしています。