检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何清理集群中OSC冗余插件数据 使用场景 用户使用OSC平台部署了相关OSC服务后，因为自身原因需要将集群中的OSC等插件信息清理掉，可以参考此章节进行处理。 使用前提 确保集群可以执行kubectl命令，以避免无法执行清理命令。 操作步骤 登录kubernetes集群后台节点
CRD典型格式 以v1版本为例： apiVersion: apiextensions.k8s.io/v1 # 创建 CRD kind: CustomResourceDefinition metadata: # 名称必须采用复数 <plural-name>.<group>.<domain>
配置名 string 否 监控配置默认名称 须知： 目前对于monitor_config.yaml文件，一个服务包内有且仅有一个，目前该名字没有实际业务意义。在服务包下发时会根据服务包名称等，由OSC自动生成一个在Kubernetes集群该Namespace下面唯一的名字。 labelSelector
制作镜像 制作实例镜像 制作Operator镜像 父主题： 如何从零开始开发Operator
执行实例运维动作（可选） 服务在运行过程中，一般会对关键数据进行备份操作，在服务异常后可通过备份数据进行恢复，在云原生服务中心中称之为运维动作。服务如定义了独立的运维动作，则会在实例详情界面展示出一个“Action”页签，单击可展示服务实例当前可执行的运维操作。以Redis为例，
开发原理 在本章节以Kafka为例，构建Kafka-Operator进行Kafka实例的管理，同时Kafka实例将以三节点集群的形式对外提供服务。对于Kafka实例/集群而言，需要依托于zookeeper进行构建，zookeeper用作Kafka集群的元数据管理，每个Kafka实例
如何确保容器镜像仓库允许创建至少一个组织？ 使用场景 用户在上传私有服务时，云原生服务中心将会在容器镜像仓库新建一个独立的组织用于存储上传的数据包。因此用户使用此仓库时需要确保容器镜像仓库允许创建至少一个组织，以避免上传服务包失败。 操作步骤 登录容器镜像服务SWR控制台，在左侧导航栏单击“组织管理”。
表单控件配置组合示例 csd.yaml文件中配置添加如下配置： # 配置表单控件 descriptors: spec: - displayName: Image description: The docker image name and version of
基础控件 OSC console依据crd.yaml文件可以自动生成Operator的创建表单。crd.yaml文件中的properties（openAPIV3Schema.properties.spec.properties）对象会自动映射到对应的UI组件。 目前提供的基础类型
基本概念 服务 服务是OSC管理的最大粒度实体，由用户上传的服务包，会抽象成为服务用于统一管理。 实例 服务按用户指定参数部署到具体的Kubernetes集群中，称为服务的一个实例，一个服务可以拥有多个实例。 集群 集群指容器运行所需要的云资源组合，关联了若干云服务器节点、负载均
OSC服务规范兼容Helm和Operator Framework社区服务规范，Helm和Operator framework是Kubernetes生态中最常用的服务管理方式，很多已有的服务都是基于这两种方式开发，为了方便这些已有服务快速发布或者快速迁移到OSC，使用OSC管理，OS
5.4版本。 服务管理限制 取消订阅会同时清理已创建的实例及实例所在集群的控制组件。 私有服务删除服务包前，先删除已创建的实例，以及实例所在集群的服务管理Operator。 上传同名不同版本的私有服务时，旧版本的服务会被新版本服务覆盖。 生态类型为“Helm”的服务暂不支持版本升级、回退。
安装Kubebuilder 环境准备 已安装go v1.16+。 已安装make。 已安装docker 17.03+。 已安装Kubernetes v1.15.0+ 。 已安装kustomize，安装方法请参见安装 kustomize。 已安装controller-gen，安装方
权限配置 单租户下多IAM用户使用企业仓库场景如何配置权限？ 单租户下如何使用IAM系统策略对各IAM子用户进行细粒度权限划分
资源的操作（如创建服务实例、查询服务实例）中，需要前往CCE管理页面进行单独授权。一般情况下，参见CCE授予集群全部权限文档进行权限授予即可。 另外，出于用户数据安全的考虑，UCS FullAccess系统策略中默认不包含OBS和SWR权限的授予。所以对于ISV账户，如果其管理的
specDescriptors specDescriptors用于描述自定义资源中规范字段的属性。每个字段应包含以下内容： displayName -字段的用户友好名称。 description -字段表示内容的简单描述信息。 path -对象中字段以点分隔的路径。 restriction(可选)：指定控件使用场景。
实现Controller Controller实现背景 在创建Kafka实例时，Kafka-Operator需要创建的Kubernetes资源如下： 1个StatefulSet，包含3个Pod分别启动ZooKeeper； 1个Service，用来暴露ZooKeeper访问地址；
创建Operator项目 背景 Operator是Kubernetes的扩展软件，通过定制资源管理应用和其他组件，实现一定自动运维能力。可以在不改动Kubernetes源码的情况下，通过一个或多个Operator来扩展集群能力，遵照自身业务需求、场景等灵活开发，节省运维成本。流程
查看审计日志 云审计服务支持的OSC操作列表 查询审计事件
创建API和Controller 根据以上设计的CR，在项目工程中创建对应的CRD类型： $ kubebuilder create api --group osctest --version v1 --kind Hwfka Create Resource [y/n] y Create
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
