Vergleichen
Die Schweizer OpenShift-Alternative: Standard-Kubernetes, für Sie betrieben
Eine OpenShift-Alternative für Plattform-Teams in der Schweiz: CNCF-zertifiziertes Kubernetes auf Talos, betrieben von Hidora SA in drei Schweizer Rechenzentren.
- Standard-Kubernetes, CNCF-zertifiziert (Certified Kubernetes Hosted)
- In der Schweiz betrieben, von einem Schweizer Unternehmen: Hidora SA
- Preise in CHF oder EUR, keine Subskription pro Core: Control Plane 32 CHF/Monat, Worker nach Verbrauch
- ISO 27001
- 3 RZ
- SLA 99,99 %
OpenShift oder Managed Kubernetes: Was ist der Unterschied?
OpenShift ist eine Kubernetes-Distribution, die Red Hat erweitert und per Subskription verkauft. Über Kubernetes hinaus bringt sie eine Entwicklerkonsole mit, Routes zum Veröffentlichen von Services, Security Context Constraints, Builds mit BuildConfig und Source-to-Image, ImageStreams und den OperatorHub. Sie ist selbst eine CNCF-zertifizierte Distribution, und für ein Team, das all diese Schichten nutzt, hat die Integration echten Wert. Hikube geht den anderen Weg: zertifiziertes Upstream-Kubernetes, eine dedizierte Control Plane, betrieben von Hidora SA, und für alles Weitere das Standard-Ökosystem der CNCF. Ingress oder Gateway API für den Zugriff von aussen, Pod Security Admission mit Kyverno oder OPA Gatekeeper für Richtlinien, Ihre eigene CI für Builds, Helm für Operatoren. kubectl, Helm, Flux und Argo CD bleiben gleich. Die OpenShift-spezifischen Objekte dagegen werden vor der Migration umgestellt. Den Dienst selbst beschreibt das Managed Kubernetes.
Vergleichstabelle: OpenShift und Hikube Managed Kubernetes
| Fähigkeiten | Hikube | Red Hat OpenShift |
|---|---|---|
| Kubernetes | Upstream, Certified Kubernetes Hosted (CNCF) | Red-Hat-Distribution, CNCF-zertifiziert |
| Betriebssystem der Nodes | Talos Linux, unveränderbar, ohne SSH | RHCOS (Red Hat Enterprise Linux CoreOS) |
| CNI | Cilium | Standardmässig OVN-Kubernetes |
| Control Plane | Pro Cluster dediziert, eigener API-Server und eigenes etcd, betrieben von Hidora | Selbst betrieben oder als Managed Service, je nach Angebot |
| Preismodell | Control Plane 32 CHF/Monat, Worker nach Verbrauch | Subskription |
| Standort | Nur 3 RZ in der Schweiz: Genf, Gland, Luzern | Je nach gewähltem Hosting |
| Betreiber | Hidora SA, Schweizer Unternehmen | Red Hat, ein Unternehmen von IBM (USA) |
| GitOps | Ihre Werkzeuge: Flux, Argo CD, Helm, kubectl | OpenShift GitOps (basiert auf Argo CD) |
| Zertifizierungen | ISO 27001 (SQS), KCSP | Je nach Hoster |
Wie diese Tabelle zu lesen ist. Sie vergleicht eine per Subskription verkaufte Kubernetes-Distribution mit einem Managed-Kubernetes-Dienst, nicht zwei gleichwertige Produkte. Die OpenShift-Spalte gibt nur wieder, was die öffentliche Dokumentation von Red Hat beschreibt, und nennt keinen Preis: OpenShift wird in mehreren Angeboten verkauft (selbst betrieben oder als Managed Service bei einem Cloud-Anbieter), deren Bedingungen sich unterscheiden. Hängt eine Zeile vom Angebot oder vom Hoster ab, sagt sie das, statt zu raten. Die Hikube-Preise stehen auf die Preisseite; für einen Vergleich mit Ihren eigenen Zahlen gibt es den TCO-Rechner.
Was bleibt, was sich ändert
| Auf OpenShift | Auf Hikube |
|---|---|
| Routes | Ingress (Hikube-Add-on) oder Gateway API |
| Security Context Constraints (SCC) | Pod Security Admission, dazu Richtlinien mit Kyverno oder OPA Gatekeeper |
| DeploymentConfig | Deployment |
| BuildConfig / S2I | CI-Pipelines (Tekton, GitHub Actions, GitLab CI), die in Hikube Registry as a Service pushen |
| ImageStreams | Image-Tags in der Registry |
| OperatorHub | Operatoren per Helm oder OLM, oder Hikube-Add-ons: Ingress, cert-manager, Monitoring, GPU Operator |
| OpenShift-Konsole | Hikube-Konsole, dazu Ihre Werkzeuge: Lens, Headlamp, k9s |
Teams, die stark auf die OpenShift-Entwicklerkonsole oder auf S2I setzen, müssen ihre Pipelines anpassen. Darüber sprechen wir vorher, nicht nachher. Zu Build und Deployment: CI/CD-Pipelines auf Kubernetes.
Von OpenShift zu Hikube migrieren
01
Inventar
Namespaces, Workloads und die OpenShift-spezifischen Objekte und CRDs: Routes, SCC, BuildConfig, ImageStreams, DeploymentConfig, Operatoren.
02
Umstellung
Routes zu Ingress, SCC zu Pod Security Admission und Richtlinien, BuildConfig zu CI-Pipelines, DeploymentConfig zu Deployment. Helm-Charts und Standard-Manifeste bleiben unverändert.
03
Parallelbetrieb
Ein Testcluster neben OpenShift, gespeist aus demselben GitOps-Repository, unter realer Last getestet.
04
Umschaltung
DNS und Traffic auf Hikube umgeschaltet, OpenShift bleibt bis zum Ende der Validierung als Rückfallebene.
Warum eine Schweizer Alternative zu OpenShift
Die Frage ist nicht nur technisch. Hikube wird von Hidora SA betrieben, einem Schweizer Unternehmen ohne US-Muttergesellschaft, unter Schweizer Recht: Der CLOUD Act gilt hier nicht so wie für einen US-Betreiber. Die Cluster laufen in drei Schweizer Rechenzentren, Genf, Gland und Luzern, und die PVCs werden zwischen ihnen repliziert, synchron oder asynchron. Das publizierte SLA liegt bei 99,99 %, und der Engineer-Support antwortet auf Französisch und Englisch aus Genf. Für eine interne Plattform darüber: die Kubernetes-Plattform. Nachweise und Zertifikate: die Sicherheits- und Compliance-Nachweise.
Häufige Fragen
Standard-Kubernetes-Objekte ja: Deployments, Services, ConfigMaps, Secrets, StatefulSets und Helm-Charts lassen sich unverändert anwenden. OpenShift-spezifische Objekte nein: Routes, DeploymentConfigs, BuildConfigs, ImageStreams und SCCs werden auf ihre Standard-Entsprechungen umgestellt. Das Inventar zu Beginn der Migration listet sie auf, Namespace für Namespace.
Ja. Argo CD oder Flux steuern die Workloads im Cluster, wie auf jedem Kubernetes; die Hikube-API erzeugt Cluster, Node-Gruppen, Registry und VPC. Ihre Pipelines in GitHub Actions oder GitLab CI pushen ihre Images in Hikube Registry as a Service. Nur Pipelines auf Basis von BuildConfig oder S2I müssen neu geschrieben werden.
Bei Hikube kostet die dedizierte Control Plane 32 CHF/Monat pro Cluster, die Worker werden nach Verbrauch in CHF oder EUR abgerechnet, wie Cloud-Instanzen. Einen OpenShift-Preis veröffentlichen wir nicht: Er hängt von Ihrem Angebot und Ihrem Vertrag ab. Für einen Vergleich mit Ihren eigenen Zahlen nutzen Sie den TCO-Rechner; die Hikube-Preise stehen auf die Preisseite.
Ja. GPU-Node-Gruppen tragen die NVIDIA-Karten, mit dem Add-on GPU Operator. Der Katalog: den GPU-Katalog.
Ja. Control Plane, etcd, PVCs, Registry-Images und Backups bleiben in Genf, Gland und Luzern. Nichts wird in die EU oder die USA repliziert.
Bereit für 100 % Schweizer Infrastruktur?
14-Tage-Trial, keine Karte.