检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
单租户下如何使用IAM系统策略对各IAM子用户进行细粒度权限划分 当华为云租户需要对各IAM用户进行细粒度权限控制时，要使用到IAM策略。关于策略的详细介绍参见IAM权限管理文档。OSC作为UCS的子服务，其细粒度权限的划分包括UCS FullAccess和UCS ReadOnlyAccess两个系统策略。
元数据Metadata 元数据文件：{OSC-Package}/metadata.yaml，配置的是服务包的基本信息，包括名称、版本、描述等相关信息。 metadata.yaml样例： name: example-operator version: "1.0.0" appVersion:
如何清理集群中OSC冗余插件数据 使用场景 用户使用OSC平台部署了相关OSC服务后，因为自身原因需要将集群中的OSC等插件信息清理掉，可以参考此章节进行处理。 使用前提 确保集群可以执行kubectl命令，以避免无法执行清理命令。 操作步骤 登录kubernetes集群后台节点
商用服务预上架失败，报"缺少必要的服务提供者的联系信息" 使用场景 合作伙伴使用账号进行商品发布，在触发安全扫描功能后，等待一段时间报"初始化失败"错误，鼠标放置上面展示详细错误信息，信息报"缺少必要的服务提供者的联系信息"。 报此错误主要是由于ISV用户上传的商用服务包中缺少相关的服务提供者联系
执行实例运维动作（可选） 服务在运行过程中，一般会对关键数据进行备份操作，在服务异常后可通过备份数据进行恢复，在云原生服务中心中称之为运维动作。服务如定义了独立的运维动作，则会在实例详情界面展示出一个“Action”页签，单击可展示服务实例当前可执行的运维操作。以Redis为例，提供了两个运维
capabilityRequirements示例 对接原理 开源的Prometheus是目前业界广泛应用的监控指标采集系统，其服务端可作为时间序列数据库，采集客户端应用不同时间周期上报的监控指标数据并存储，还可用来查询数据和图形化展示数据趋势。其针对不同的应用，提供了多种客户端exporter实现，
产品优势 开箱即用 OSC联合生态伙伴提供了大量的开箱即用的云原生服务，不仅提供了数据库、消息、缓存等通用中间件，还提供了新技术领域的AI、大数据、高性能计算、边缘等应用，您可以根据业务需要订阅。 全域部署 云原生服务中心联合华为云分布式服务UCS，能够将应用部署到华为云集群、多
服务资源的操作。在创建数据类追踪器后，系统开始记录用户对OBS桶中数据的操作。云审计服务管理控制台会保存最近7天的操作记录。 本节介绍如何在云审计服务管理控制台查看或导出最近7天的操作记录： 在新版事件列表查看审计事件 在旧版事件列表查看审计事件 使用限制 单账号跟踪的事件可以通
提交验证 前置条件 用户已经在“我的服务”-“私有服务”中进行部署验证通过。 操作步骤 使用ISV账号登录OSC控制台，单击左侧导航栏“服务发布”。 选择需要提交验证的服务，单击下拉按钮，查看待发布的服务版本，单击右侧操作栏中的“验证”按钮，进入提交验证材料页面。 用户可以从验证
服务发布”。 单击新创建的服务右侧“操作“栏中的“新增版本”，进入新增版本页面。 填写“服务版本”，选择对应的OBS桶，关联需要上传到OSC平台的服务包，完成后单击“确认”即可完成添加版本操作。 如果没有OBS桶，则可以单击“新建桶”进行跳转到对应页面进行创建并上传服务包。 当前
space下面唯一的名字。 labelSelector 匹配实例的标签 string数组 是 同一operator CRD下也可能存在多个工作负载，需要通过label selector与应用实例label相关联。 此label要求和用户需要对接日志的工作负载中的label字段完全
服务版本 实例所属的服务的版本。 所属服务 实例所属的服务。 状态 当前实例的运行状态。 区域 实例所在的区域，诸如“上海一”、“北京四”等。 集群 实例所在的容器集群名称。 命名空间 实例所在的容器集群的命名空间。 创建时间 实例的创建时间。 描述 服务实例部署时填写的信息，一般用来说明该实例用于什么场景。
)是一种自定义的Kubernetes资源，在定义CRD后，可通过在集群内创建对应 CR(CustomResource)对应用进行统一管理。格式示例请参见CRD典型格式。 OpenAPI校验 在定义CRD时，需同时定义基于OpenAPI的校验规则，其中包含创建CR时的字段及取值范围
与其它云服务的关系 云原生服务中心需要与其他云服务协同工作，云原生服务中心和其他云服务的关系如下所示： 图1 云原生服务中心和其他云服务的关系 表1 云原生服务中心和其他云服务的关系 服务名称 交互关系 主要交互功能 容器镜像服务 SWR 云原生服务中心的服务包模板和镜像存储的仓库。
阅读本章节前，用户需要拥有一个符合Operator规范的服务包，Operator服务规范可以参考Operator规范，下面以Operator开源服务datadog-operator为例进行详细说明。 接入流程 用户参考附录oscctl工具使用中的链接下载oscctl工具oscctl-22.8
器镜像仓库新建一个独立的组织用于存储上传的数据包。因此用户使用此仓库时需要确保容器镜像仓库允许创建至少一个组织，以避免上传服务包失败。 操作步骤 登录容器镜像服务SWR控制台，在左侧导航栏单击“组织管理”。 单击右上角“创建组织”按钮，查看当前最多可创建的组织数量，确保该数量大于或等于1即可。
已购买容器镜像服务的企业版实例，且实例可以正常运行。 准备好待上传的zip或tgz格式的helm/operator-framework/osc规范压缩包以及部署时需要运行的镜像。 服务部署流程 选择对应的仓库存储源，将服务包和镜像包分别上传到OSC以及SWR仓库中，进行部署即可。 图1
修改配置参数（可选） 部分服务支持实例配置参数动态修改功能，在服务实例详情界面会出现一个“配置修改”页签，单击该页签可以查看当前实例的配置并进行修改。 不同服务的支持情况请查看服务详情，或咨询服务提供商。 父主题： 服务实例日常操作
参数名称 参数描述 参数示例 必填 service 所依赖的服务的名称 rdsService 是 apiVersion 所依赖的服务的配置版本 rds.io/v1alpha1 否 kind 所依赖的服务的配置类型 rds 否 defaultPath 默认配置文件路径，统一配置在vendor目录下。
or目录中声明配置文件，使用公共能力。 订阅 对已发布的商品服务进行订阅，以备进行服务部署。 服务实例 用户通过部署服务后创建的实例。 自定义资源 服务开发者根据自身需求定制的Kubernetes资源对象。 自定义服务 OSC设计的通过声明式为CRD增强服务能力，包括能力引用，服务依赖，服务访问，交互体验等。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
