检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
权限配置 单租户下多IAM用户使用企业仓库场景如何配置权限？ 单租户下如何使用IAM系统策略对各IAM子用户进行细粒度权限划分
置用户组和访问SWR企业仓库的权限，保证IAM用户可以正常使用OSC私有服务。 统一身份认证服务IAM权限管理中，账号是资源归属以及计费的主体，对其拥有的资源具有所有权限。IAM用户由账号创建，只能拥有账号授予的资源使用权限，账号可以随时修改或者撤销IAM用户的使用权限，具体概念可参考统一身份认证服务IAM。
单租户下如何使用IAM系统策略对各IAM子用户进行细粒度权限划分 当华为云租户需要对各IAM用户进行细粒度权限控制时，要使用到IAM策略。关于策略的详细介绍参见IAM权限管理文档。OSC作为UCS的子服务，其细粒度权限的划分包括UCS FullAccess和UCS ReadOnlyAccess两个系统策略。
为服务的一个实例，一个服务可以拥有多个实例。 集群 集群指容器运行所需要的云资源组合，关联了若干云服务器节点、负载均衡等云资源。您可以理解为集群是“同一个子网中一个或多个弹性云服务器（又称：节点）”通过相关技术组合而成的计算机群体，为容器运行提供了计算资源池。 命名空间 命名空间
在不同业务环境下，服务对平台有着不同的诉求，Kubernetes提供自定义资源CRD的轻量化机制。而在实践过程中，发现对于服务能力如服务依赖、服务访问、服务部署、监控日志等公共能力欠缺。 因此围绕CRD自研CSD，通过声明式配置CRD的能力引用，增强服务治理能力。 CSD本身属于Cust
ui:resourceRequirements" 公网访问 支持通过弹性公网IP访问实例。 配置示例： - description: 开启公网访问后，可通过弹性公网IP访问Redis，集群模式暂不支持。开启公网访问的同时建议开启密码认证，保证安全 displayName: 公网访问 path: externalAccess
升级服务实例 服务实例部署时会在容器集群内部创建一个服务插件，由服务插件来管理服务实例，服务插件可以管理多个版本的实例。 如果存在新的服务实例版本，则可以在实例详情界面，单击“升级”按钮，选择所需要升级到的版本。如果升级失败则可以单击“回退”按钮，回退到升级前的版本。 注意事项
"*" # 拥有所有权限 serviceAccountName: hwfka-operator-sa # 附有该权限的SA名称，用户deployments中指定运行operator会获得该权限 # permissions: null # 命名空间级别权限，与cluster
通过在集群中创建PVC的方式创建存储，创建方式请参见创建存储。 RBAC权限管理 Operator使用基于角色的访问控制机制对Kubernetes中的资源进行访问，因此，要保证Operator正确的运行，需要使用管理员权限的账号对Operator进行授权，即预先创建对应的role和rolebinding。
目前对于monitor_config.yaml文件，一个服务包内有且仅有一个，目前该名字没有实际业务意义。在服务包下发时会根据服务包名称等，由OSC自动生成一个在Kubernetes集群该Namespace下面唯一的名字。 labelSelector 匹配实例的标签 string数组 是 同一operator
服务开发者根据自身需求定制的Kubernetes资源对象。 自定义服务 OSC设计的通过声明式为CRD增强服务能力，包括能力引用，服务依赖，服务访问，交互体验等。 父主题： OSC服务规范
r字段数据，从而可以将上架服务包在市场中展示服务提供商的联系方式。 用户已经阅读并了解OSC服务开发者指南和OSC服务使用者指南，已确认过需要发布的服务包符合OSC支持的规范并在具体环境验证通过后，再进行相关操作处理。 父主题： 服务发布
商品。当服务首次发布成功后，后续只需要上传服务新版本，新用户订阅服务时订阅的是最新版本。 服务订阅 服务中心包含生态伙伴发布的服务以及开源服务，所有服务都支持用户订阅，用户订阅成功才能部署实例。 服务退订 用户可以随时退订服务，退订服务时系统会自动删除已部署的服务及其实例。 私有服务上传
Operator服务接入OSC平台 前置条件 阅读本章节前，用户需要拥有一个符合Operator规范的服务包，Operator服务规范可以参考Operator规范，下面以Operator开源服务datadog-operator为例进行详细说明。 接入流程 用户参考附录oscctl
PersistentVolume metadata: name: mypv1 annotations: # 访问控制: 使用 group ID(GID) 配置的存储仅允许 Pod 使用相同的 GID 进行写入。 pv.beta.kubernetes
查看服务实例日志 服务提供商可以根据自身业务情况，配置所需要采集的业务日志，以便进行问题定位定界。如服务对接了日志采集功能，则在云原生服务中心实例详情界面会展示“日志”页签。用户单击“日志”页签可以查看日志内容。 查看服务实例日志功能仅支持CCE集群。 父主题： 服务实例日常操作
与其它云服务的关系 云原生服务中心需要与其他云服务协同工作，云原生服务中心和其他云服务的关系如下所示： 图1 云原生服务中心和其他云服务的关系 表1 云原生服务中心和其他云服务的关系 服务名称 交互关系 主要交互功能 容器镜像服务 SWR 云原生服务中心的服务包模板和镜像存储的仓库。
link 此描述符用来公开实例的外部链接。它需要实例的状态块中的输出格式： status: [PATH_TO_THE_FIELD]: [FIELD_VALUE] 例子： - description: 开启公网访问后，可通过弹性公网IP访问，集群模式暂不支持
服务实例日常操作 查看实例信息 查看监控信息 查看服务实例日志 升级服务实例 变更实例规格 修改配置参数（可选） 执行实例运维动作（可选）
Framework以及Helm规范的服务无需修改，发布到云市场后可以通过OSC直接部署到用户的云容器引擎、华为云UCS。 扩展开源，赋予服务平台高级能力 提供动态UI控件，支持表单方式创建实例。 动态UI指根据服务包相关配置，动态渲染出表单，用户可以编辑表单创建服务实例。 动态UI控件支持实例运行时状态显示。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
