Comparer
L’alternative suisse à OpenShift : Kubernetes standard, opéré pour vous
Une alternative à OpenShift pour les équipes plateforme en Suisse : Kubernetes certifié CNCF sur Talos, opéré par Hidora SA dans trois datacenters suisses.
- Kubernetes standard, certifié CNCF (Certified Kubernetes Hosted)
- Opéré en Suisse par une société suisse, Hidora SA
- Prix en CHF ou EUR, sans souscription par cœur : control plane 32 CHF/mois, workers à l’usage
- ISO 27001
- 3 DC
- SLA 99,99 %
OpenShift ou Kubernetes managé : quelle différence ?
OpenShift est une distribution Kubernetes que Red Hat enrichit et vend par souscription. Au-dessus de Kubernetes, elle apporte une console développeur, les Routes pour exposer les services, les Security Context Constraints, les builds BuildConfig et Source-to-Image, les ImageStreams et l’OperatorHub. C’est elle-même une distribution certifiée par la CNCF, et pour une équipe qui utilise toutes ces couches, l’intégration a une vraie valeur. Hikube fait l’autre choix : du Kubernetes upstream certifié, un control plane dédié opéré par Hidora SA, et l’écosystème CNCF standard pour le reste. Ingress ou Gateway API pour exposer, Pod Security Admission et Kyverno ou OPA Gatekeeper pour les politiques, votre CI pour les builds, Helm pour les opérateurs. kubectl, Helm, Flux et Argo CD ne changent pas. Les objets propres à OpenShift, eux, se convertissent avant la migration. Le détail du service est sur le Kubernetes managé.
Tableau comparatif : OpenShift et Hikube Managed Kubernetes
| Capacités | Hikube | Red Hat OpenShift |
|---|---|---|
| Kubernetes | Upstream, Certified Kubernetes Hosted (CNCF) | Distribution Red Hat, certifiée CNCF |
| OS des nœuds | Talos Linux, immuable, sans SSH | RHCOS (Red Hat Enterprise Linux CoreOS) |
| CNI | Cilium | OVN-Kubernetes par défaut |
| Control plane | Dédié par cluster, API server et etcd propres, opéré par Hidora | À opérer vous-même, ou service managé selon l’offre |
| Modèle de prix | Control plane 32 CHF/mois, workers à l’usage | Souscription |
| Localisation | 3 DC en Suisse uniquement : Genève, Gland, Lucerne | Selon l’hébergement choisi |
| Opérateur | Hidora SA, société suisse | Red Hat, société du groupe IBM (États-Unis) |
| GitOps | Vos outils : Flux, Argo CD, Helm, kubectl | OpenShift GitOps (basé sur Argo CD) |
| Certifications | ISO 27001 (SQS), KCSP | Selon l’hébergeur |
Comment lire ce tableau. Il compare une distribution Kubernetes vendue par souscription et un service Kubernetes managé, pas deux produits équivalents. La colonne OpenShift ne reprend que ce que décrit la documentation publique de Red Hat, et ne porte aucun prix : OpenShift se vend en plusieurs offres (auto-géré, ou managé chez un fournisseur cloud) dont les conditions diffèrent. Quand une ligne dépend de l’offre ou de l’hébergeur, elle le dit plutôt que de deviner. Les tarifs Hikube sont sur la page tarifs ; pour comparer avec vos propres chiffres, passez par le calculateur TCO.
Ce que vous retrouvez, ce qui change
| Sur OpenShift | Sur Hikube |
|---|---|
| Routes | Ingress (add-on Hikube) ou Gateway API |
| Security Context Constraints (SCC) | Pod Security Admission, plus des politiques Kyverno ou OPA Gatekeeper |
| DeploymentConfig | Deployment |
| BuildConfig / S2I | Pipelines CI (Tekton, GitHub Actions, GitLab CI) qui poussent vers le Registry as a Service Hikube |
| ImageStreams | Tags d’images dans le registry |
| OperatorHub | Opérateurs installés par Helm ou OLM, ou add-ons Hikube : ingress, cert-manager, monitoring, GPU operator |
| Console OpenShift | Console Hikube, plus vos outils : Lens, Headlamp, k9s |
Certaines équipes très dépendantes de la console développeur OpenShift ou de S2I devront adapter leurs pipelines. On en parle avant, pas après. Pour la partie build et déploiement, voir les pipelines CI/CD sur Kubernetes.
Migrer d’OpenShift vers Hikube
01
Inventaire
Namespaces, charges, et les objets et CRD propres à OpenShift : Routes, SCC, BuildConfig, ImageStreams, DeploymentConfig, opérateurs.
02
Conversion
Routes en Ingress, SCC en Pod Security Admission et politiques, BuildConfig en pipelines CI, DeploymentConfig en Deployment. Les charts Helm et les manifests standard passent tels quels.
03
Déploiement en parallèle
Un cluster d’essai à côté d’OpenShift, alimenté par le même dépôt GitOps, testé sous charge réelle.
04
Bascule
DNS et trafic basculés vers Hikube, OpenShift gardé en repli jusqu’à la fin de la validation.
Pourquoi une alternative suisse à OpenShift
La question n’est pas que technique. Hikube est opéré par Hidora SA, société suisse sans maison-mère américaine, sous droit suisse : le CLOUD Act ne s’y applique pas comme à un opérateur américain. Les clusters tournent dans trois datacenters suisses, Genève, Gland et Lucerne, et les PVC se répliquent entre eux, en synchrone ou en asynchrone. Le SLA publié est de 99,99 %, et le support ingénieur répond en français et en anglais depuis Genève. Pour bâtir une plateforme interne au-dessus : la plateforme Kubernetes. Les preuves et certificats : les preuves de sécurité et conformité.
Questions fréquentes
Les objets Kubernetes standard, oui : Deployments, Services, ConfigMaps, Secrets, StatefulSets et charts Helm s’appliquent tels quels. Les objets propres à OpenShift, non : Routes, DeploymentConfigs, BuildConfigs, ImageStreams et SCC se convertissent vers leurs équivalents standard. L’inventaire du début de migration les liste, namespace par namespace.
Oui. Argo CD ou Flux pilotent les charges dans le cluster, comme sur tout Kubernetes ; l’API Hikube crée le cluster, les node groups, le registry et le VPC. Vos pipelines GitHub Actions ou GitLab CI poussent leurs images vers le Registry as a Service Hikube. Seuls les pipelines bâtis sur BuildConfig ou S2I sont à réécrire.
Sur Hikube, le control plane dédié coûte 32 CHF/mois par cluster, et les workers sont facturés à l’usage, en CHF ou en EUR, comme les instances cloud. Nous ne publions pas de prix OpenShift : il dépend de votre offre et de votre contrat. Pour comparer avec vos propres chiffres, utilisez le calculateur TCO ; les tarifs Hikube sont sur la page tarifs.
Oui. Des node groups GPU portent les cartes NVIDIA, avec l’add-on GPU operator. Le catalogue : le catalogue GPU.
Oui. Control plane, etcd, PVC, images du registry et sauvegardes restent à Genève, Gland et Lucerne. Rien n’est répliqué vers l’UE ou les États-Unis.
Prêt à tourner sur une infra 100 % suisse ?
14 jours d’essai, sans carte.