检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
私有服务上传和部署 前提条件 已购买容器镜像服务的企业版实例，且实例可以正常运行。 准备好待上传的zip或tgz格式的helm/operator-framework/osc规范压缩包以及部署时需要运行的镜像。 服务部署流程 选择对应的仓库存储源，将服务包和镜像包分别上传到OSC以及SWR仓库中，进行部署即可。
在“我的服务->我的订阅”界面查看到已订阅的服务列表。 商用服务订阅时会跳转到云市场界面，选定规格付费完成后，会自动生成订阅记录。当前云市场暂不支持付费完成后自动跳转到OSC，因此需要手动切回至OSC的“我的服务->服务订阅”界面。 部署服务。 在“我的服务->我的订阅”界面查找已订阅目标服务，单击“创建实例”。
与其它云服务的关系 云原生服务中心需要与其他云服务协同工作，云原生服务中心和其他云服务的关系如下所示： 图1 云原生服务中心和其他云服务的关系 表1 云原生服务中心和其他云服务的关系 服务名称 交互关系 主要交互功能 容器镜像服务 SWR 云原生服务中心的服务包模板和镜像存储的仓库。
service 所依赖的服务的名称 rdsService 是 apiVersion 所依赖的服务的配置版本 rds.io/v1alpha1 否 kind 所依赖的服务的配置类型 rds 否 defaultPath 默认配置文件路径，统一配置在vendor目录下。 参见样例 是 服务依赖配置文件样例：
户的已订阅服务。 服务使用者通过已订阅服务创建服务实例。 服务使用者可对服务实例进行编辑、升级、监控等治理操作。 服务使用者可针对不需要的服务实例进行销毁。 图2 商品服务生命周期 私有服务生命周期 华为云租户将服务包上传为私有服务。 华为云租户使用私有服务创建服务实例。 华为云
云审计服务支持的OSC操作列表 OSC对接了云审计服务，记录了各种与服务相关的操作事件，便于日后的查询、审计和回溯。 支持云审计的关键操作 表1 云审计服务支持的OSC操作列表 操作名称 资源类型 事件名称 删除仓库绑定关系 relation UnBindRegistryRelation
io/region：集群所在的region。Region对应的值请参见地区和终端节点。 failure-domain.beta.kubernetes.io/zone：创建云硬盘所在的可用区，必须和工作负载规划的可用区保持一致。zone对应的值请参见地区和终端节点。 SFS文件存储：适用于媒体处
create api命令，可以发现在重复下载controller-gen的二进制文件，包括后续使用Makefile去编译operator的二进制文件及打包镜像时，都可能会重复下载使用controller-gen二进制文件，建议提前安装controller-gen二进制，并修改Makef
生成代码和资源描述文件 修改api/v1/memcached_types.go或controller中的markers之后，需要重新生成代码和资源描述文件。 # 生成 api/v1/zz_generated.deepcopy.go make generate # 生成 config/crd/bases
云原生服务中心OSC的有两大用户角色：服务提供商和服务使用者。提供商在云市场完成服务发布后，使用者可订阅和使用服务。 图1 商品服务生命周期 图2 私有服务生命周期 服务发布 OSC提供了服务发布能力，支持服务提供商在OSC管理商品的服务包。服务提供商先在OSC上传服务包，格式校验
基本概念 服务 服务是OSC管理的最大粒度实体，由用户上传的服务包，会抽象成为服务用于统一管理。 实例 服务按用户指定参数部署到具体的Kubernetes集群中，称为服务的一个实例，一个服务可以拥有多个实例。 集群 集群指容器运行所需要的云资源组合，关联了若干云服务器节点、负载均
挂载存储 在Kubernetes中，通过PersistentVolume(PV)方式挂载存储，典型的步骤如下： 创建PV，为集群提供存储服务。 apiVersion: v1 kind: PersistentVolume metadata: name: mypv1 annotations:
商用服务预上架失败，报"缺少必要的服务提供者的联系信息" 使用场景 合作伙伴使用账号进行商品发布，在触发安全扫描功能后，等待一段时间报"初始化失败"错误，鼠标放置上面展示详细错误信息，信息报"缺少必要的服务提供者的联系信息"。 报此错误主要是由于ISV用户上传的商用服务包中缺少相
服务包镜像名称约束 镜像目录存放部署目录中需要使用到的镜像文件，镜像文件以tar格式存储。镜像文件命名规范只允许包含大小写字母、数字、下划线、中划线及点，且不能以下划线、中划线及点结尾。 images目录下存放服务运行所需的容器镜像，根据服务实际情况确定支持单CPU架构还是多CPU架构：
对接监控，需要在csd.yaml文件中配置能力插件依赖功能声明，具体参考服务包扩展目录 capabilityRequirements示例 对接原理 开源的Prometheus是目前业界广泛应用的监控指标采集系统，其服务端可作为时间序列数据库，采集客户端应用不同时间周期上报的监控指标数据并存储，还可用来
管理服务插件 登录OSC控制台。 进入“我的服务->我的订阅”页面，卡片模式下会展示当前所有服务的实例个数，单击某一服务查看服务详情。 单击“服务管理”页签，可查看当前服务管理插件的状态，包括插件所在的区域和容器集群。 服务插件状态异常时，可单击操作栏“事件”和“日志”选项，根据
源，为其注入日志采集和上报功能，日志最终被采集上报至华为应用运维管理AOM。 如果需要对接日志系统，需要确保服务容器内部有输出日志文件，OSC服务会将日志文件挂载到外部供AOM采集上报，从而达到对接的效果。 对接流程 获取OSC规范开发的服务包，如果只有原生的helm或Opera
升级服务实例 服务实例部署时会在容器集群内部创建一个服务插件，由服务插件来管理服务实例，服务插件可以管理多个版本的实例。 如果存在新的服务实例版本，则可以在实例详情界面，单击“升级”按钮，选择所需要升级到的版本。如果升级失败则可以单击“回退”按钮，回退到升级前的版本。 注意事项
确保operator包中的镜像配置都引用*.clusterserviceversion.yaml中的配置，如果不满足，请参见排查和编辑镜像地址排查和整改。 如果服务需要支持多CPU架构部署场景，请确保提供的不同架构镜像都能够使用同一部署包资源描述文件进行部署。 父主题： 服务包制作
使用Kubebuilder，可通过在API结构的属性上定义Markers，自动生成CRD中的spec.validation.openAPIV3Schema，即基于OpenAPI的校验规则，以便校验用户创建的CR中字段值的合法性。如上述设置size属性的最小值和最大值： // +kubebuil
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
