检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何确保容器镜像仓库允许创建至少一个组织？ 使用场景 用户在上传私有服务时，云原生服务中心将会在容器镜像仓库新建一个独立的组织用于存储上传的数据包。因此用户使用此仓库时需要确保容器镜像仓库允许创建至少一个组织，以避免上传服务包失败。 操作步骤 登录容器镜像服务SWR控制台，在左侧导航栏单击“组织管理”。
创建服务 使用ISV账号登录OSC控制台，单击左侧导航栏“服务发布”，查看右侧服务发布流程。 单击“创建服务”按钮，在“创建服务”弹框页面填写“名称”、“描述”，并选择模板仓库和镜像仓库的后端地址。 名称：填写需要上传的服务包中的名称。 描述：用于描述此服务的相关功能描述等。 模
制作服务包目录 新建一个文件夹，可任意命名，以etcd服务为例，暂定命名为etcd，在etcd文件夹下创建两个子目录，分别命名为package，images。 etcd | --- package | --- images 父主题： 制作流程
创建存储 通过在集群中创建PVC的方式创建存储，典型的创建方式如下： EVS云硬盘 apiVersion: v1 kind: PersistentVolumeClaim metadata: name: pvc-evs-auto-example namespace: default
er-gen二进制文件，建议提前安装controller-gen二进制，并修改Makefile中有关这个命令为使用系统命令，而非每次通过go get下载并编译后使用。 该命令主要执行以下动作： 在PROJECT文件中增加API资源声明。 domain: huawei.com layout:
创建服务包模板 通过OSC提供的oscctl工具创建服务包模板，oscctl工具使用详情请参见oscctl工具使用。 使用oscctl工具创建服务包模板。 # 使用oscctl工具，创建服务包 $ oscctl create -o ./hwfka-operator-package
oscctl create --output "./NewOSCPackage" 此命令将在工作目录下创建文件夹NewOSCPackage，其中包含OSC服务包必要的文件。 服务包转换 在oscctl命令后添加子命令convert用以将开源helm或operator服务包，使用--help可查看其支持的flag选项。
运维能力扩展 为了保证适用OSC的服务规范，将使用oscctl工具作为创建、转换OSC服务包，并且统一服务包格式。使用oscctl create命令会在manifests目录下生成一个vendor文件夹，该文件夹下存放日志、监控的扩展内容，扩展目录结构如下： # 以hwfka-operator-package为示例
包括安装Kubernetes、构建Operator和实现Operator。 创建Operator 本章节以应用名称为hwfka、取项目名称为hwfka-operator为例，说明如何创建Operator。 # 在 GOPATH 下新建工程目录 $ mkdir -p $GOPATH/src/hwfka-operator
CustomServiceDefinition metadata: name: kafka-csd spec: # 通过CRDRef将此CSD跟同一文件夹下的某个CRD相关联 CRDRef: apiVersion: apiextensions.k8s.io/v1beta1
服务插件误删后应该如何处理？ 使用场景 用户在云原生服务中心订阅服务或者上传私有服务后并部署实例，云原生服务中心会自动安装服务插件，用户在后台进行kubectl命令操作时误删除了oc-operator的deployment，导致后续无法继续安装云原生服务。 oc-operator服务是云原生服务中心用
hwfka_crd.yaml │ └─ hwfka_csd.yaml │ └─ vendor └── metadata.yaml 打包服务包命令如下： $ tar -zcvf hwfka-operator-package.tgz hwfka-operator-package 父主题：
集群指容器运行所需要的云资源组合，关联了若干云服务器节点、负载均衡等云资源。您可以理解为集群是“同一个子网中一个或多个弹性云服务器（又称：节点）”通过相关技术组合而成的计算机群体，为容器运行提供了计算资源池。 命名空间 命名空间是对一组资源和对象的抽象整合。在同一个集群内可创建多个命名空间，不同命名空
查询审计事件 操作场景 用户进入云审计服务创建管理类追踪器后，系统开始记录云服务资源的操作。在创建数据类追踪器后，系统开始记录用户对OBS桶中数据的操作。云审计服务管理控制台会保存最近7天的操作记录。 本节介绍如何在云审计服务管理控制台查看或导出最近7天的操作记录： 在新版事件列表查看审计事件
用户参考附录oscctl工具使用中的链接下载oscctl工具oscctl-22.8.18.tar.gz，并放在linux执行机中。 执行下面命令解压服务。 # 解压工具包 $ tar -xvzf oscctl-22.8.18.tar.gz oscctl-22.8.18/ oscctl-22
务。 服务使用者通过已订阅服务创建服务实例。 服务使用者可对服务实例进行编辑、升级、监控等治理操作。 服务使用者可针对不需要的服务实例进行销毁。 图2 商品服务生命周期 私有服务生命周期 华为云租户将服务包上传为私有服务。 华为云租户使用私有服务创建服务实例。 华为云租户可对服务实例进行编辑、升级、监控等治理操作。
centos:latest COPY bin/manager / RUN chmod ug+x /manager WORKDIR / 构建容器镜像命令如下： $ make && make docker-build IMG=hwfka-operator:v0.0.1 父主题： 制作镜像
上传商用服务的账号须具有ISV权限，具体申请方式请参见如何加入华为云云市场。 使用商用服务发布的账号需要在上海一region下创建一个OBS桶，桶创建要求如下： 表1 OBS桶创建参数说明 参数 值 说明 区域 上海一 只能选上海一，不能选其它区域，OSC虽然是Global服务，但本身部署在上海一。
确保集群可以执行kubectl命令，以避免无法执行清理命令。 操作步骤 登录kubernetes集群后台节点，确保节点可以正常执行kubectl命令。 执行如下命令，查询OSC插件部署helm资源。 kubectl get secret -nosc-oc 执行如下命令，删除OSC服务插件secret资源。
升级服务实例 服务实例部署时会在容器集群内部创建一个服务插件，由服务插件来管理服务实例，服务插件可以管理多个版本的实例。 如果存在新的服务实例版本，则可以在实例详情界面，单击“升级”按钮，选择所需要升级到的版本。如果升级失败则可以单击“回退”按钮，回退到升级前的版本。 注意事项
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
