检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
单租户下多IAM用户使用企业仓库场景如何配置权限？ 使用场景 用户使用华为云账号上传服务包会按照社区Open Container Initiative规范，以制品包的形式存储在容器镜像服务的用户企业仓库当中。当需要华为云账号下的多个IAM用户使用OSC私有服务时，需要使用华为云账
权限配置 单租户下多IAM用户使用企业仓库场景如何配置权限？ 单租户下如何使用IAM系统策略对各IAM子用户进行细粒度权限划分
仓库场景如何配置权限？的操作步骤相同，只需在6勾选两个系统策略之一即可： 需要注意的是， UCS FullAccess、UCS ReadOnlyAccess权限与CCE集群中Kubernetes资源权限相互独立。所以在涉及到CCE集群中资源的操作（如创建服务实例、查询服务实例）中
斜体字的部分则需要根据服务的实际情况进行适配更改。具体配置参数可见下面表格说明。 参数名 含义 类型 是否必填 备注 apiVersion 配置版本 string 是 固定为osc.io/v1 kind 配置种类 string 是 固定为MonitorConfig metadata.name 配置名 string 否
在左侧导航栏选择“我的服务”。 选择“私有服务”页签，单击“上传服务”，显示两种类型的仓库，单击"容器镜像仓库(企业版)"。 在未配置后端仓库实例的存储源时，用户可以单击"配置存储源"按钮，进入配置存储源界面。 如果未在"容器镜像仓库企业版"中创建实例，可以单击"SWR"链接跳转到对应界面进行创建。 单击
制作服务包目录 新建一个文件夹，可任意命名，以etcd服务为例，暂定命名为etcd，在etcd文件夹下创建两个子目录，分别命名为package，images。 etcd | --- package | --- images 父主题： 制作流程
apiVersion 配置版本 string 是 固定为osc.io/v1 kind 配置种类 string 是 固定为LogConfig metadata.name 配置名 string 否 日志配置默认名称 须知： 目前对于log_config.yaml文件，一个服务包内有且仅有一个
声明使用arm格式的镜像tar包替换 对于一个服务，如果是单CPU架构，则只需要配置x86_64或者aarch64之一即可，如果是多CPU架构，则x86_64和aarch64都需配置，osc服务会将两个服务制作成共架构服务包并将最终镜像地址回填到部署文件中。以下分别通过一个Helm服务和Operator服务举例说明，以镜像swr
镜像拉取配置说明 此配置主要针对用户发布的服务包中带有镜像，需要授权给对应的购买用户者下载使用时需要增加的步骤。 用户需要在用户部署的deployment.yaml、statefulset.yaml等包含镜像下载的文件中增加如下配置。 apiVersion: apps/v1 kind:
如何解决界面显示运行中，但是实际集群中并没有该服务实例问题 使用场景 用户在云原生服务中心中部署Operator类型或Helm类型服务包时，可能因为在部署前刚删除同名服务包后立即部署，导致Kubernetes集群正在处理删除中的组件。因为新部署的服务或服务实例与Kubernete
服务插件误删后应该如何处理？ 使用场景 用户在云原生服务中心订阅服务或者上传私有服务后并部署实例，云原生服务中心会自动安装服务插件，用户在后台进行kubectl命令操作时误删除了oc-operator的deployment，导致后续无法继续安装云原生服务。 oc-operator
OSC扩展的目录，与平台高级能力对接的配置文件都放在这个路径下。 路径 否 是 monitor_config.yaml 对接平台的指标采集能力，可配置指标采集的维度，指标名称，指标聚合规则等，详情参考如何配置监控。 文件 否 是 log_config.yaml 对接平台的日志采集能力，可配置日志采集路径对接配置日志。
表单控件配置组合示例 csd.yaml文件中配置添加如下配置： # 配置表单控件 descriptors: spec: - displayName: Image description: The docker image name and version of
配置表单控件 创建实例应用时，往往涉及大量的参数配置，为方便用户使用，OSC console提供了自动生成表单的能力。 在Kubernetes 1.8中，CRD定义基于OpenAPI v3的验证模式的能力。基于OpenAPI v3能力，可用于自动生成用于创建实例的表单。 控件类型
修改配置参数（可选） 部分服务支持实例配置参数动态修改功能，在服务实例详情界面会出现一个“配置修改”页签，单击该页签可以查看当前实例的配置并进行修改。 不同服务的支持情况请查看服务详情，或咨询服务提供商。 父主题： 服务实例日常操作
安装Kubebuilder 环境准备 已安装go v1.16+。 已安装make。 已安装docker 17.03+。 已安装Kubernetes v1.15.0+ 。 已安装kustomize，安装方法请参见安装 kustomize。 已安装controller-gen，安装方
如何清理集群中OSC冗余插件数据 使用场景 用户使用OSC平台部署了相关OSC服务后，因为自身原因需要将集群中的OSC等插件信息清理掉，可以参考此章节进行处理。 使用前提 确保集群可以执行kubectl命令，以避免无法执行清理命令。 操作步骤 登录kubernetes集群后台节点
基本概念 服务 服务是OSC管理的最大粒度实体，由用户上传的服务包，会抽象成为服务用于统一管理。 实例 服务按用户指定参数部署到具体的Kubernetes集群中，称为服务的一个实例，一个服务可以拥有多个实例。 集群 集群指容器运行所需要的云资源组合，关联了若干云服务器节点、负载均
用和其他组件，实现一定自动运维能力。可以在不改动Kubernetes源码的情况下，通过一个或多个Operator来扩展集群能力，遵照自身业务需求、场景等灵活开发，节省运维成本。流程包括安装Kubernetes、构建Operator和实现Operator。 创建Operator 本
如何从零开始开发Operator 开发Operator 制作镜像 制作服务包 父主题： 附录
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
