检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
与其它云服务的关系 云原生服务中心需要与其他云服务协同工作，云原生服务中心和其他云服务的关系如下所示： 图1 云原生服务中心和其他云服务的关系 表1 云原生服务中心和其他云服务的关系 服务名称 交互关系 主要交互功能 容器镜像服务 SWR 云原生服务中心的服务包模板和镜像存储的仓库。
r字段数据，从而可以将上架服务包在市场中展示服务提供商的联系方式。 用户已经阅读并了解OSC服务开发者指南和OSC服务使用者指南，已确认过需要发布的服务包符合OSC支持的规范并在具体环境验证通过后，再进行相关操作处理。 父主题： 服务发布
查询审计事件 操作场景 用户进入云审计服务创建管理类追踪器后，系统开始记录云服务资源的操作。在创建数据类追踪器后，系统开始记录用户对OBS桶中数据的操作。云审计服务管理控制台会保存最近7天的操作记录。 本节介绍如何在云审计服务管理控制台查看或导出最近7天的操作记录： 在新版事件列表查看审计事件
oscctl工具使用 oscctl是一款用于生成华为云OSC服务包脚手架或者将开源Helm或Operator服务包转换为OSC服务包的命令行工具。 工具安装 下载链接：https://oscctl.obs.cn-east-3.myhuaweicloud.com/oscctl-22
对于一个服务，如果是单CPU架构，则只需要配置x86_64或者aarch64之一即可，如果是多CPU架构，则x86_64和aarch64都需配置，osc服务会将两个服务制作成共架构服务包并将最终镜像地址回填到部署文件中。以下分别通过一个Helm服务和Operator服务举例说明，以镜像swr
服务使用者通过已订阅服务创建服务实例。 服务使用者可对服务实例进行编辑、升级、监控等治理操作。 服务使用者可针对不需要的服务实例进行销毁。 图2 商品服务生命周期 私有服务生命周期 华为云租户将服务包上传为私有服务。 华为云租户使用私有服务创建服务实例。 华为云租户可对服务实例进行编辑、升级、监控等治理操作。
使用ISV账号登录OSC控制台，单击左侧导航栏“服务发布”。 单击新创建的服务右侧“操作“栏中的“新增版本”，进入新增版本页面。 填写“服务版本”，选择对应的OBS桶，关联需要上传到OSC平台的服务包，完成后单击“确认”即可完成添加版本操作。 如果没有OBS桶，则可以单击“新建桶”进行跳转到对应页面进行创建并上传服务包。
Image string `json:"image"` // Hwfka 镜像地址 Storage *StorageSpec `json:"storage"` // Hwfka 数据存储相关配置 } type StorageSpec struct { Class
自定义服务CSD 在不同业务环境下，服务对平台有着不同的诉求，Kubernetes提供自定义资源CRD的轻量化机制。而在实践过程中，发现对于服务能力如服务依赖、服务访问、服务部署、监控日志等公共能力欠缺。 因此围绕CRD自研CSD，通过声明式配置CRD的能力引用，增强服务治理能力。
升级服务实例 服务实例部署时会在容器集群内部创建一个服务插件，由服务插件来管理服务实例，服务插件可以管理多个版本的实例。 如果存在新的服务实例版本，则可以在实例详情界面，单击“升级”按钮，选择所需要升级到的版本。如果升级失败则可以单击“回退”按钮，回退到升级前的版本。 注意事项
修改服务包内容 修改lifecycle.yaml文件。该文件包括OSC服务包的生命周期的相关信息，例如：安装方式、安装时需要的集群/命名空间级别权限、日志目录等。 install: clusterPermissions: # 集群级别权限，请按照Kubernetes RABC相关规范填写
服务包镜像名称约束 镜像目录存放部署目录中需要使用到的镜像文件，镜像文件以tar格式存储。镜像文件命名规范只允许包含大小写字母、数字、下划线、中划线及点，且不能以下划线、中划线及点结尾。 images目录下存放服务运行所需的容器镜像，根据服务实际情况确定支持单CPU架构还是多CPU架构：
云原生服务中心OSC的有两大用户角色：服务提供商和服务使用者。提供商在云市场完成服务发布后，使用者可订阅和使用服务。 图1 商品服务生命周期 图2 私有服务生命周期 服务发布 OSC提供了服务发布能力，支持服务提供商在OSC管理商品的服务包。服务提供商先在OSC上传服务包，格式校验
及到CCE集群中资源的操作（如创建服务实例、查询服务实例）中，需要前往CCE管理页面进行单独授权。一般情况下，参见CCE授予集群全部权限文档进行权限授予即可。 另外，出于用户数据安全的考虑，UCS FullAccess系统策略中默认不包含OBS和SWR权限的授予。所以对于ISV账
requests: storage: 10Gi storageClassName: csi-disk storageClassName：存储卷动态供应关联的k8s storage class名称；v1.15集群使用的csi关联的storage class名称是csi-disk。
实现Controller Controller实现背景 在创建Kafka实例时，Kafka-Operator需要创建的Kubernetes资源如下： 1个StatefulSet，包含3个Pod分别启动ZooKeeper； 1个Service，用来暴露ZooKeeper访问地址；
需要卸载该版本时，先标记为 non-serving storage: false # 再将 storage 设置到可用的版本 - name: v1 served: true storage: true # 基于 openAPIV3Schema 的校验规则
服务能力介绍 简介 云原生服务中心（Operator Service Center，OSC）能够提供大量开箱即用的云原生服务，支持服务的开发、发布、订阅、部署、升级、更新等，其面向对象包括服务开发者、服务使用者和服务提供商。本文旨在帮助开发者如何接入OSC平台并使用OSC能力。 优势
specDescriptors specDescriptors用于描述自定义资源中规范字段的属性。每个字段应包含以下内容： displayName -字段的用户友好名称。 description -字段表示内容的简单描述信息。 path -对象中字段以点分隔的路径。 restriction(可选)：指定控件使用场景。
yaml，该文件以下划线命名，由工具生成，无需改动。参见HelmRelease CRD示例。 新增自定义服务文件helmrelease_csd.yaml，可按需配置相关服务能力。 特别说明 Helm类型包转成OSC服务包与Operator类型不相同。转换过程中会根据Helm Chart name自动创建对应的CRD，版本试用版v1。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
