SCC (Security Context Constrain)[1]

Namespace 単位で root権限を制限したり(デフォルト)、使用する SELinux context、secomp profile等を設定する機能。この機能を使用して、OpenShift は、デフォルトでは、rootless の Podしか実行できない設定になっておりセキュリティを高めてます。
Kuberenetes の同様の機能である PSP (Pod Security Policy)は、1.21 (April 2021)でGAに至らずにDeprecated1.22から、後継となる PodSecurity Admission のアルファがはじまっています。

Project / Template [2]

Project (= Namespace の拡張) を実装。デフォルトで Project を作成する時に、Template に定義された デフォルトのLimitRange / ResourceQuota / NetworkPolicy / RBAC を適用し、自動でNamespace 毎のリソースの使用制限を適用できます。例えば、この機能により、Project 作成時の管理者による Limit Range / NetworkPolicy 等の個別制限適用の手間を省く事ができます。

ClusterResourceQuota[3]

同一ラベル、アノテーションを持つ複数のプロジェクトを統合して Quota を設定するためのオブジェクト。複数のプロジェクトをまたいで作成できるオブジェクトの数を制限したい時に使用できます。

EgressNetworkPolicy(OpenShift SDN)[4] / EgressFirewall(OVN-Kubernetes) [5] (※1)

Cluster管理者が、Cluster外部のホストやサブネットに対する Pod のアクセス許可/不許可を設定。Pod を特定のホストにしかアクセスさせたくないような要件で使用できます。

Egress Router Pod (OpenShift SDN)[6] / EgressIP (OVN-Kubernetes)[7] (※2)

Podからの特定の外部の宛先にアクセスする場合のソースIPアドレスを、決まった IP に固定する機能。
Cluster外部のサービスが特定のIPからのアクセスしか許可してないような構成時に使用できます(AWS/Azure 等の Cloud Providerでは 構成により使用できない場合があります)。

Over The Air Update [8]

UI、もしくはCLIの一度の操作だけで、Clusterのアップデートを自動で順番を守りながら実行する機能。
Kubernetesでは、コンポーネント毎に順番を守りつつ、各ノードを一つづつアップグレードしていく必要がありますが、OpenShift では、OpenShiftが独自に追加したコンポーネントや、Node も含めてワンクリックで自動アップデートを行う事ができます。

MachingeConfig Operator [9]

Kubneretes としては管理外の扱いである、Node のOSやコンテナランタイムの更新等を、OpenShift側から管理する機構です。
新しい Node を追加した時に他の Nodeと同じ構成の Node を自動構成してくれます。また OpenShift (Kubernetes 含む)部分の更新と連動して、Node の OS (CoreOS) の更新も行えるようになっています。

Image Stream [10]

OpenShift で追加されている Image のタグ付け方法です。通常、image:latest のような同じ「コンテナ:タグ名」のままコンテナを更新しても、名前が同じであると Deployment 等の更新は発生しませんが、Image Stream を使う事で、同じ「コンテナ:タグ名」でもコンテナイメージのハッシュ値をチェックしてコンテナイメージを更新させる事ができます。

OpenShift Web Console [11]

たくさんある OpenShfit の機能を使いこなせるように、専用の Web User Interface を提供しています。管理者向け、開発者向けの Interface がそれぞれ用意されています。

※1

OpenShift 4.8時点で CNI としてOpenShift SDN か、ONV-Kubernetes かが選択できる。kind: EgressFirewall は、OVN コミニュティの OVN-Kubernetes レポジトリで開発されている Custom Resource.

※2

機能の区分けが複雑なので詳細はマニュアルを参照下さい。サポートの制限はありますが、Egress Router Pod は、OVN-Kuberentes でも使用できます。
About the OVN-Kubernetes network provider - OVN-Kubernetes default CNI network provider | Networking | OpenShift Container Platform 4.8