检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
#提取证书命令 openssl pkcs12 -in certificate.pfx -nokeys -out cert.pem #提取私钥命令 openssl pkcs12 -in certificate.pfx -nocerts -out key.pem -nodes P7B
连接开启SASL_SSL的Kafka实例时，ssl truststore文件可以用PEM格式的吗？ 可以使用PEM格式。使用PEM格式SSL证书连接Kafka实例的方法请参考获取和使用Kafka PEM格式的SSL证书。 父主题： 连接问题
生成代码和资源描述文件 修改api/v1/memcached_types.go或controller中的markers之后，需要重新生成代码和资源描述文件。 # 生成 api/v1/zz_generated.deepcopy.go make generate # 生成 config/crd/bases
生成服务包 最终的服务目录结构如下： $ tree hwfka-operator-package hwfka-operator-package ├── lifecycle.yaml ├── manifests │ ├─ hwfka_crd.yaml │ └─ hwfka_csd
获取和使用Kafka PEM格式的SSL证书 本章节指导您如何获取PEM格式的SSL证书，并使用PEM格式证书访问Kafka实例。 前提条件 实例已开启Kafka SASL_SSL。 获取PEM格式的SSL证书 登录管理控制台。
自己生成CSR 自己生成CSR的情况，server.key是用户自行保存，无法下载或从SSL证书管理服务获取。 父主题： SSL证书下载类
ssh版本较低，生成的密钥以“BEGIN RSA PRIVATE KEY”开头，无法登录怎么办？
openssl genrsa -out tls.key 2048 将在当前目录生成一个tls.key的私钥。 用此私钥去签发生成自己的证书。
本示例中生成的服务端私钥为“ca.key”。 执行 “./easyrsa build-server-full p2cserver.com nopass”命令，生成服务端证书及其私钥。
Kafka实例的SSL证书有效期多长？ Kafka实例开启SASL_SSL时，需进行单向认证，证书有效期足够长（超过15年），客户端不需要关注证书过期风险。 查看SSL证书有效期的方法如下： 解压从Kafka实例控制台下载的压缩包，获取压缩包中的“phy_ca.crt”。
SSL(Secure Socket Layer：安全套接字层)使用数据加密、身份校验和消息完整性校验，为连接提供安全性保证。 SSL提供的功能主要包含： 加密数据传输：利用对称密钥算法对传输的数据进行加密。 身份校验：基于证书使用数字签名的方法对客户端与服务器进行身份验证。
SSL(Secure Socket Layer：安全套接字层)使用数据加密、身份校验和消息完整性校验，为连接提供安全性保证。 SSL提供的功能主要包含： 加密数据传输：利用对称密钥算法对传输的数据进行加密。 身份校验：基于证书使用数字签名的方法对客户端与服务器进行身份验证。
部署平台 分为“全部”、“CCE”、“IEF”和“UCS”。 付费 分为“全部”、“免费”和“付费“。 订阅服务。 通过单击服务名称进入服务详情页，并在右侧的“帮助链接”下的“Provider”和“Maintainers”获取提供商和维护人员的联系方式进行咨询。 确认无误后单击“
私有服务上传和部署 前提条件 已购买容器镜像服务的企业版实例，且实例可以正常运行。 准备好待上传的zip或tgz格式的helm/operator-framework/osc规范压缩包以及部署时需要运行的镜像。 服务部署流程 选择对应的仓库存储源，将服务包和镜像包分别上传到OSC以及SWR仓库中，进行部署即可。
controllers/hwfka_controller.go Update dependencies: go mod tidy Running make: make generate go: creating new go.mod: module tmp Downloading sigs.k8s
"clickhouse.domain.com" # - "clickhouse.domain1.com" # secretName: "clickhouse-secret" ## ## Clickhouse config.xml and metrica.xml ..
支持控件查询指定资源对象，目前支持configmap和secret。 配置示例： - path: k8sResource_secret description: k8sResource_secret displayName: k8sResource_secret x-descriptors:
上述命令将helm包KafkaPackage转换为OSC服务包，--input和--output均可为输入目录或者压缩包，oscctl会根据参数是否存在文件扩展名及扩展名类型自动判断并进行转换。现支持tgz和zip类型的压缩包输入和输出。 oscctl转换工具，可以帮助已经拥有helm或者ope
架构： 单CPU架构：一般制作生成的容器镜像，其默认只能在某一种CPU架构的节点上运行,比如X86或ARM。 多CPU架构：由多个单架构容器镜像制作而成，能够根据节点架构类型而选择对应的架构镜像并运行，多架构镜像制作方法可以参考CCE中使用x86和ARM双架构镜像。 如果服务仅支
2《服务包规范》转换operator或Helm生成的服务包。 是 operator部署包 {serviceName}-{Version}.zip 服务名+版本号+zip命名 operator部署包，参考Operator framework方式生成。 是 helm部署包 {serviceName}-{Version}
使用默认crd.yaml文件自动生成表单 由CRD中定义的openAPIV3Schema字段规定CR中可配置的参数以及这些参数的类型、范围，应用在创建CR的时候通过YAML文件指定这些参数。 2. 使用自定义csd.yaml文件生成表单 自动生成的创建表单已经很强大，但有时可能需
aximum=3 详细使用方法参见：CRD Validation。每次修改API定义后，需要执行命令自动重新生成代码和CRD： $ make generate $ make manifests 父主题： 实现Operator
为了保证适用OSC的服务规范，将使用oscctl工具作为创建、转换OSC服务包，并且统一服务包格式。使用oscctl create命令会在manifests目录下生成一个vendor文件夹，该文件夹下存放日志、监控的扩展内容，扩展目录结构如下： # 以hwfka-operator-package为示例
/usr/local/bin/ 安装方法二：避免因证书导致无法通过curl进行下载。 # 通过git clone及本地编译的方法安装kubebuilder可以避免因操作系统类型、系统架构输入错误导致 # kubebuilder二进制文件因操作系统和系统架构导致错误导致的无法使用。同时，通过git操作避免
- ImportValues holds the mapping of source values to parent key to be imported. Each item can be a string or pair of child/parent sublist items
安装Controller 安装 kustomize 基于模板生成YAML文件，下载kustomize二进制压缩包：https://github.com/kubernetes-sigs/kustomize/releases/download/kustomize/v3.8.1/kustomize_v3
基础控件 OSC console依据crd.yaml文件可以自动生成Operator的创建表单。crd.yaml文件中的properties（openAPIV3Schema.properties.spec.properties）对象会自动映射到对应的UI组件。 目前提供的基础类型
来查询数据和图形化展示数据趋势。其针对不同的应用，提供了多种客户端exporter实现，用来上报监控指标，如：https://github.com/prometheus/jmx_exporter。 华为云容器洞察引擎CIE服务兼容Prometheus提供应用指标采集和监控服务，开
// 为指定命名空间和名称的 secret 设置 owner，返回 secret func (k *K8sClient) SetSecretOwner(cr *oscv1.Kafka, secretName string) (*corev1.Secret, error) { ctx
实现Operator 定义API 实现Controller 生成代码和资源描述文件 父主题： 开发Operator
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
