检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Center，OSC）能够提供大量开箱即用的云原生服务，支持服务的开发、发布、订阅、部署、升级、更新等，其面向对象包括服务开发者、服务使用者和服务提供商。本文旨在帮助开发者如何接入OSC平台并使用OSC能力。 优势 更高效的利用华为云基础设施 OSC作为开发者与华为云基础设施的桥梁，提供了统一的对接方式，开发者可
通过在集群中创建PVC的方式创建存储，创建方式请参见创建存储。 RBAC权限管理 Operator使用基于角色的访问控制机制对Kubernetes中的资源进行访问，因此，要保证Operator正确的运行，需要使用管理员权限的账号对Operator进行授权，即预先创建对应的role和rolebinding。
通过CustomResource(CR)的方式创建新资源类型，在CR中为应用定义参数和状态属性。 参数 size：应用实例包含的实例数量。 image：应用的容器镜像地址。 storage：应用数据存储相关配置。 状态 phase：应用实例安装状态。 server：应用访问地址。 以创建一个Kafka
私有服务上传和部署 前提条件 已购买容器镜像服务的企业版实例，且实例可以正常运行。 准备好待上传的zip或tgz格式的helm/operator-framework/osc规范压缩包以及部署时需要运行的镜像。 服务部署流程 选择对应的仓库存储源，将服务包和镜像包分别上传到OSC以及SWR仓库中，进行部署即可。
元数据Metadata 元数据文件：{OSC-Package}/metadata.yaml，配置的是服务包的基本信息，包括名称、版本、描述等相关信息。 metadata.yaml样例： name: example-operator version: "1.0.0" appVersion:
云审计服务支持的OSC操作列表 OSC对接了云审计服务，记录了各种与服务相关的操作事件，便于日后的查询、审计和回溯。 支持云审计的关键操作 表1 云审计服务支持的OSC操作列表 操作名称 资源类型 事件名称 删除仓库绑定关系 relation UnBindRegistryRelation
服务管理限制 取消订阅会同时清理已创建的实例及实例所在集群的控制组件。 私有服务删除服务包前，先删除已创建的实例，以及实例所在集群的服务管理Operator。 上传同名不同版本的私有服务时，旧版本的服务会被新版本服务覆盖。 生态类型为“Helm”的服务暂不支持版本升级、回退。 实例管理限制
阅读本章节前，用户需要拥有一个符合Operator规范的服务包，Operator服务规范可以参考Operator规范，下面以Operator开源服务datadog-operator为例进行详细说明。 接入流程 用户参考附录oscctl工具使用中的链接下载oscctl工具oscctl-22.8
serviceName：服务名称。目前服务名称仅接受英文大小写字母、数字及中划线（-）的组合。在服务发布中，创建服务名称其输入长度最大为64个字符。 version：服务的版本号。服务版本号请遵循SemVer规范进行书写，但不支持SemVer中带有+的版本号。 服务包各个文件命名以及约束 名称 格式 建议参数说明
放置镜像到images目录 images目录下存放服务部署时需要的所有镜像。以etcd为例，etcd服务包含x86和ARM两种CPU架构的镜像，分别叫etcd-3.5.0-x86_64.tar，etcd-3.5.0-aarch64.tar，那么目录结构为： etcd/ |
制作服务包目录 新建一个文件夹，可任意命名，以etcd服务为例，暂定命名为etcd，在etcd文件夹下创建两个子目录，分别命名为package，images。 etcd | --- package | --- images 父主题： 制作流程
-字段能力的UI组件信息。 配置Descriptor控件时，需要确保在csd.yaml中增加的path字段路径，以v1版本为例，需要和crd中的对应的openAPIV3Schema.properties.spec.properties内的path路径一致，否则会出现控件不生效的情况。
names: # 可创建的对象类型 kind: Memcached listKind: MemcachedList # 复数名称 plural: memcacheds # CLI 别名, 显示的单数名称 singular:
新版本服务包，且新版本的crd资源与旧的crd资源同名，需要用户手动删除旧版本crd资源后重新上传新版本的crd资源。 操作步骤 登录kubernetes集群后台节点，确保节点可以正常执行kubectl命令。 执行如下命令，查询插件crd资源，找到待删除的crd资源。 kubectl
查看监控信息 云原生服务中心OSC内置了Prometheus监控能力，服务提供商可以按照自身业务情况，配置所需要展示的服务指标，指标详情查看服务介绍或咨询服务提供商。 以Kafka为例，监控指标分为实例、Broker、Topic三个维度进行展示。 查看监控信息功能仅支持CCE集群。 父主题：
r监听资源的namespace。 Operator作用域 Operator的作用域分namespace级和cluster级，cluster级的operator可以监听和管理任意namespace的资源。使用kubebuilder init命令默认初始化cluster级的opera
Helm服务接入OSC平台 前置条件 阅读本章节前，用户需要拥有一个符合Helm规范的服务包，Helm服务规范可以参考Helm规范，下面以helm开源服务grafana为例进行详细说明。 接入流程 用户参考附录oscctl工具使用中的链接下载oscctl工具oscctl-22.8.18.tar.gz，并放在linux执行机中。
Container Initiative规范，以制品包的形式存储在容器镜像服务的用户企业仓库当中。当需要华为云账号下的多个IAM用户使用OSC私有服务时，需要使用华为云账号在控制台统一身份认证处为IAM用户配置用户组和访问SWR企业仓库的权限，保证IAM用户可以正常使用OSC私有服务。
镜像目录存放部署目录中需要使用到的镜像文件，镜像文件以tar格式存储。镜像文件命名规范只允许包含大小写字母、数字、下划线、中划线及点，且不能以下划线、中划线及点结尾。 images目录下存放服务运行所需的容器镜像，根据服务实际情况确定支持单CPU架构还是多CPU架构： 单CPU架构：一般制作生成的容器镜像
功能描述 阶段 相关文档 2 服务支持部署到不同的CPU架构的环境中，包括X86_64和ARM64 支持多CPU架构的服务包含X86_64和ARM64的镜像，您可将已订阅的支持多CPU架构的服务，根据业务需求，部署到X86_64或者ARM64的集群中。 公测 服务订阅和部署 3 服务支持删除、版本升级和回退
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
