检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
None 操作指导 统一身份认证服务 IAM 通过Explorer获取IAM用户Token 04:50 获取IAM用户Token 统一身份认证服务 IAM 创建用户组并授权操作流程 03:42 创建用户组并授权 统一身份认证服务 IAM 创建IAM用户操作流程 04:50 创建IAM
当需要华为云账号下的多个IAM用户使用OSC私有服务时，需要使用华为云账号在控制台统一身份认证处为IAM用户配置用户组和访问SWR企业仓库的权限，保证IAM用户可以正常使用OSC私有服务。 统一身份认证服务IAM权限管理中，账号是资源归属以及计费的主体，对其拥有的资源具有所有权限
统一身份认证 IAM Organizations服务中的服务控制策略（Service Control Policy，以下简称SCP）可以使用以下授权项元素设置访问控制策略。 SCP不直接进行授权，只划定权限边界。
ition)是一种自定义的Kubernetes资源，在定义CRD后，可通过在集群内创建对应 CR(CustomResource)对应用进行统一管理。格式示例请参见CRD典型格式。 OpenAPI校验 在定义CRD时，需同时定义基于OpenAPI的校验规则，其中包含创建CR时的字段
统一身份认证服务 IAM IAM用户的AccessKey在指定时间内轮换 IAM策略中不授权KMS的禁止的action IAM用户组添加了IAM用户 IAM用户密码策略符合要求 IAM策略黑名单检查 IAM策略不具备Admin权限 IAM自定义策略具备所有权限 根用户存在可使用的访问密钥
基本概念 服务 服务是OSC管理的最大粒度实体，由用户上传的服务包，会抽象成为服务用于统一管理。 实例 服务按用户指定参数部署到具体的Kubernetes集群中，称为服务的一个实例，一个服务可以拥有多个实例。 集群 集群指容器运行所需要的云资源组合，关联了若干云服务器节点、负载均
本文旨在帮助开发者如何接入OSC平台并使用OSC能力。 优势 更高效的利用华为云基础设施 OSC作为开发者与华为云基础设施的桥梁，提供了统一的对接方式，开发者可以通过配置文件赋予服务云原生能力，如全域分发、弹性伸缩、智能调度、监控运维等。 一次开发，标准、快速交付 基于OSC开
对接配置日志 使用前提 对接日志系统，需要在csd.yaml文件中配置能力插件依赖功能声明，具体参考服务包扩展目录 capabilitiesrequirements示例。 对接原理 OSC内置了ops-operator插件，通过webhook的方式拦截标签匹配的工作负载（包括De
创建Operator项目 背景 Operator是Kubernetes的扩展软件，通过定制资源管理应用和其他组件，实现一定自动运维能力。可以在不改动Kubernetes源码的情况下，通过一个或多个Operator来扩展集群能力，遵照自身业务需求、场景等灵活开发，节省运维成本。流程
能力引用只支持引入operator类型的平台能力，即平台提供的包括监控、日志等的公共能力。 可通过defaultPath配置文件路径，统一配置到vendor目录下。 capabilityRequirements配置样例 # 能力引用配置 capabilityRequirements:
C提供开箱即用的云原生运维能力，支持服务声明式对接，无需修改业务代码。 应用级视图 传统的运维方式应用比较原始，都聚焦在资源层级，没有应用统一视图。OSC在实例详情页面可以查看本实例状态信息、配置信息、日志、监控信息，方便用户在一个页面查看实例相关的基础信息，无需切换到不同的运维平台。
接入规范说明 开源OLM服务（operator-framework）服务支持自定义配置服务场景、支持架构等配置，其描述说明定义在clusterserviceversion.yaml中，具体样例如下： apiVersion: operators.coreos.com/v1alpha1
clusterPermissions: # 集群级别权限，请按照Kubernetes RABC相关规范填写 - rules: - apiGroups: - "*" # * 表示所有 resources: - "*" # 监控所有资源
如何配置监控 使用前提 对接监控，需要在csd.yaml文件中配置能力插件依赖功能声明，具体参考服务包扩展目录 capabilityRequirements示例 对接原理 开源的Prometheus是目前业界广泛应用的监控指标采集系统，其服务端可作为时间序列数据库，采集客户端应用
specDescriptors specDescriptors用于描述自定义资源中规范字段的属性。每个字段应包含以下内容： displayName -字段的用户友好名称。 description -字段表示内容的简单描述信息。 path -对象中字段以点分隔的路径。 restriction(可选)：指定控件使用场景。
} return ctrl.Result{}, nil, false } 创建controllers/constants.go文件，用来统一管理常量。 package controllers const ( // 配置 label LabelProvider = "osctest
下面以grafana-n8avo0为例进行说明，如下图所示为服务删除失败的实例。 在步骤4获取的弹性公网节点上，执行查找当前资源的命令，资源类型统一为HelmRelease, 资源名称为grafana-n8avo0为例进行说明。 删除掉如下红框中的两行，并且执行wq!保存返回。 此时再
开源规范当前只支持安装部署等基本功能。 运维能力扩展 为了保证适用OSC的服务规范，将使用oscctl工具作为创建、转换OSC服务包，并且统一服务包格式。使用oscctl create命令会在manifests目录下生成一个vendor文件夹，该文件夹下存放日志、监控的扩展内容，扩展目录结构如下：
打包到package目录 Helm模板或者operator包有两个修改点： 标记服务的来源，即是来源于开源、华为或者生态伙伴； 统一镜像地址，OSC格式包引用lifecycle.yaml及csd.yaml中配置，Helm模板引用values.yaml中的配置，operator引用*
挂载存储 在Kubernetes中，通过PersistentVolume(PV)方式挂载存储，典型的步骤如下： 创建PV，为集群提供存储服务。 apiVersion: v1 kind: PersistentVolume metadata: name: mypv1 annotations:
strategy: deployment clusterPermissions: - rules: - apiGroups: - "" resources: - "" verbs:
安装Kubebuilder 环境准备 已安装go v1.16+。 已安装make。 已安装docker 17.03+。 已安装Kubernetes v1.15.0+ 。 已安装kustomize，安装方法请参见安装 kustomize。 已安装controller-gen，安装方
如果服务仅支持一种CPU架构，则直接提供对应CPU架构的镜像即可；如果支持多CPU架构，则需要同时提供适配不同CPU架构的镜像，由OSC统一转换存储，无须用户自己制作。 父主题： 约束与说明
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
