检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
RBAC权限管理 Operator使用基于角色的访问控制机制对Kubernetes中的资源进行访问，因此，要保证Operator正确的运行，需要使用管理员权限的账号对Operator进行授权，即预先创建对应的role和rolebinding。 在Reconcile()上添加mark
提供商上传服务包后，镜像会保存到OSC的仓库中，提供商在上传前无法获取镜像的实际保存地址，OSC服务会将value.yaml或者*.clusterserviceversion.yaml中默认的镜像地址替换成实际的镜像地址，其它地方的配置不予替换，因此如果其它地方没有引用lifecycle
ry，tag等字段的方式来拼接，因此无需再指定被替换的镜像地址，osc根据package字段中的内容来回填的image， type分为initContainer/container/ephemeralContainer三种类型，对应deployment中支持的三种container类型场景状态。
新增版本 使用ISV账号登录OSC控制台，单击左侧导航栏“服务发布”。 单击新创建的服务右侧“操作“栏中的“新增版本”，进入新增版本页面。 填写“服务版本”，选择对应的OBS桶，关联需要上传到OSC平台的服务包，完成后单击“确认”即可完成添加版本操作。 如果没有OBS桶，则可以单击“
模板仓库和镜像仓库的后端地址。 名称：填写需要上传的服务包中的名称。 描述：用于描述此服务的相关功能描述等。 模板仓库：用于存储服务包中的operator、helm chart或者osc规范包的模板文件。 镜像仓库：用于存储服务包中的容器镜像。如果用户没有对应的仓库组织，可单击“
ReadOnlyAccess系统策略包含OSC所有Read、List接口的使用权限。授予子用户某个系统策略的操作步骤与单租户下多IAM用户使用企业仓库场景如何配置权限？的操作步骤相同，只需在6勾选两个系统策略之一即可： 需要注意的是， UCS FullAccess、UCS ReadOnlyA
string数组 是 容器内日志路径，可填多个，但不允许存在包含关系。 日志内的路径支持目录和文件 目录：扫描此目录下的所有为log,out,trace结尾的日志并对接 文件：只对接指定的文件 在manifests/xxx_csd.yaml文件中增加引用日志能力的配置。 apiVersion:
如何清理集群中OSC冗余插件数据 使用场景 用户使用OSC平台部署了相关OSC服务后，因为自身原因需要将集群中的OSC等插件信息清理掉，可以参考此章节进行处理。 使用前提 确保集群可以执行kubectl命令，以避免无法执行清理命令。 操作步骤 登录kubernetes集群后台节点
修改配置参数（可选） 部分服务支持实例配置参数动态修改功能，在服务实例详情界面会出现一个“配置修改”页签，单击该页签可以查看当前实例的配置并进行修改。 不同服务的支持情况请查看服务详情，或咨询服务提供商。 父主题： 服务实例日常操作
使用场景 Operator-Chef在部署服务插件的过程中会访问Kubernetes提供的相关接口，例如：Create、Update等，在执行各个操作接口时，其超时时间为10秒，如果超过10秒可能会因为插件一直不能够正常部署造成一直处于安装中的状态。其根本原因是因为网络不稳定导致 操作步骤
names: # 可创建的对象类型 kind: Memcached listKind: MemcachedList # 复数名称 plural: memcacheds # CLI 别名, 显示的单数名称 singular:
元数据文件 metadata.yaml 存放服务包的基本属性和相关信息，包括名称、版本、描述等相关信息。 是 资源集合 manifests 存放Resources资源定义的集合，以及平台公共能力。 是 第三方目录 raw 存放兼容的第三方文件，如Helm/Operator-Framework。
xxx_crd.yaml 服务包的资源，例如kafka、redis，一个服务包可以包含一个或者多个具体资源目录。 是，至少一个 xxx_csd.yaml 自定义服务文件，每个csd文件对应于一个crd文件。 否 公共能力目录 公共能力目录，存放全部资源CR引用的能力配置文件。 否 父主题：
故障恢复等高级运维能力，这些能力是服务高可靠、高可用、高SLA的必要条件。严重依赖云平台的能力，对开发者而言都是重复开发工作，高效快速地赋予服务这些能力是开发者面临的一个难题。 当前最常用的服务管理标准Helm和Operator都没有提供开箱即用的治理能力，为此华为云推出了云原生
签，选择对应的区域，可查看当前区域下所有的运维插件，也可以查看指定容器集群下的运维插件。 系统插件状态异常时，鼠标移动至异常状态上，可展示插件状态异常的原因。单击“日志”和“事件”，通过kubernetes事件和日志来分析异常状态的根因。 图1 系统插件 OSC提供的运维能力依赖
统一身份认证服务IAM权限管理中，账号是资源归属以及计费的主体，对其拥有的资源具有所有权限。IAM用户由账号创建，只能拥有账号授予的资源使用权限，账号可以随时修改或者撤销IAM用户的使用权限，具体概念可参考统一身份认证服务IAM。 操作步骤 登录OSC控制台。 在控制台右上角的用户名下拉菜单中选择“统一身份认证”。
-字段能力的UI组件信息。 配置Descriptor控件时，需要确保在csd.yaml中增加的path字段路径，以v1版本为例，需要和crd中的对应的openAPIV3Schema.properties.spec.properties内的path路径一致，否则会出现控件不生效的情况。
查看服务实例日志 服务提供商可以根据自身业务情况，配置所需要采集的业务日志，以便进行问题定位定界。如服务对接了日志采集功能，则在云原生服务中心实例详情界面会展示“日志”页签。用户单击“日志”页签可以查看日志内容。 查看服务实例日志功能仅支持CCE集群。 父主题： 服务实例日常操作
动对接华为云AOM提供日志相关能力，并且在页面上可以浏览相关日志。如果没有显示日志，则可以先进行如下的检查。 单击左上角，搜索应用运维管理 AOM进入AOM的页面。 检查集群中的ICAgent是否安装，如果没有安装则需要手动安装。 父主题： 服务插件
查看监控信息 云原生服务中心OSC内置了Prometheus监控能力，服务提供商可以按照自身业务情况，配置所需要展示的服务指标，指标详情查看服务介绍或咨询服务提供商。 以Kafka为例，监控指标分为实例、Broker、Topic三个维度进行展示。 查看监控信息功能仅支持CCE集群。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
