用途：面向 Red Hat OpenShift 这一企业级 Kubernetes 平台，提供自动化运维、开发者工具与合规相关协助，并涉及 OpenShift Virtualization 将虚拟机与容器共置的场景。
主要能力：覆盖 oc CLI 操作、Source-to-Image（S2I）与 BuildConfig 从 Git 仓库自动构建镜像、Route 与 Ingress 外部流量路由（含 Let's Encrypt 或企业证书）、Security Context Constraints（SCC）多租户隔离与用户命名空间策略。
使用方式：登录示例为 oc login -u developer -p developer https://api.crc.testing:6443；创建项目用 oc new-project my-app；从源码部署用 oc new-app nodejs~https://github.com/sclorg/nodejs-ex.git。也可用 OAuth 令牌登录：oc login https://api.cluster.domain.com:6443 --token="$OC_TOKEN"；切换命名空间 oc project prod-apps；触发构建并跟踪日志 oc start-build billing-api-build --follow。资源可通过 ImageStream、BuildConfig、Route 等 YAML 声明式定义。
适用场景：企业 Kubernetes 发行版、S2I 构建、Route 边缘 TLS 终止、SCC 严格隔离、GitOps（OpenShift GitOps/Argo CD）管理。
限制与注意：默认 restricted-v2 SCC 禁止以 root 运行容器，需使用非 root 用户（如 USER 1001）或分配自定义 SCC；不建议授予 anyuid 或 privileged 权限；避免硬编码集群主机名；构建失败可能因 S2I 构建 Pod 内存不足，可用 oc patch bc/<name> 调整资源。具体收费、价格与平台支持情况暂未提供。