检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何从零开始开发Operator 开发Operator 制作镜像 制作服务包 父主题： 附录
服务实例日常操作 查看实例信息 查看监控信息 查看服务实例日志 升级服务实例 变更实例规格 修改配置参数（可选） 执行实例运维动作（可选）
查看审计日志 云审计服务支持的OSC操作列表 查询审计事件
约束与说明 OSC的服务规范兼容Helm和Operator，提供商无需修改业务代码，只需要打包成满足OSC规范的服务包，就可以发布到OSC上。 想使用OSC提供的高级能力，比如监控、日志等运维能力，在Helm或者Operator服务包中添加配置文件，对接平台运维能力，然后再按照制作流程的指导制作服务包。
服务管理 初次使用私有服务上传功能前，如何关联企业仓库实例？ 集群中服务Operator CR被误删后，页面删除实例失败时应如何处理? 商用服务预上架失败，报"缺少必要的服务提供者的联系信息" 服务Operator资源被误删后，删除实例失败时如何清理？ 集群安装新版本服务包后，crd不会自动更新
开源服务包规范 OSC服务规范同时支持当前业界使用较为广泛的两种开发服务规范：Helm服务规范和Operator-Framework服务规范。 OSC服务平台支持部署上述两种开源的服务包，但是如需同时使用OSC对外提供的运维和表单控件能力，则需要将部署包转换为符合OSC规范格式的
Helm规范 Helm的包格式被称为chart，描述Kubernetes相关资源的文件集合。chart包含： Chart.yaml values.yaml values.schema.json charts目录 templates目录 {Helm}/ ├─ Chart.yaml
开发Operator 开发原理 在本章节以Kafka为例，构建Kafka-Operator进行Kafka实例的管理，同时Kafka实例将以三节点集群的形式对外提供服务。对于Kafka实例/集群而言，需要依托于zookeeper进行构建，zookeeper用作Kafka集群的元数据
构建Operator CRD介绍 创建Operator项目 创建API和Controller 父主题： 开发Operator
制作镜像 制作实例镜像 制作Operator镜像 父主题： 如何从零开始开发Operator
Operator代码示例 CRD典型格式 Controller实现 挂载存储 创建存储 父主题： 附录
附录 如何从零开始开发Operator OSC扩展说明 Operator代码示例 安装Controller
资源集合 {OSC-Package}/manifests，用于存放自定义资源文件以及公共能力配置，不同资源用目录进行划分。 资源集合结构： {OSC-Package}/ ├─ metadata.yaml ├─ manifests/ #【必选】资源集合
单租户下多IAM用户使用企业仓库场景如何配置权限？ 使用场景 用户使用华为云账号上传服务包会按照社区Open Container Initiative规范，以制品包的形式存储在容器镜像服务的用户企业仓库当中。当需要华为云账号下的多个IAM用户使用OSC私有服务时，需要使用华为云账号在控制台统一身份认证处为IAM用
服务使用者可针对不需要的服务实例进行销毁。 图2 商品服务生命周期 私有服务生命周期 华为云租户将服务包上传为私有服务。 华为云租户使用私有服务创建服务实例。 华为云租户可对服务实例进行编辑、升级、监控等治理操作。 华为云租户可针对不需要的服务实例进行销毁。 图3 私有服务生命周期 术语 表1
向对象包括服务开发者、服务使用者和服务提供商。本文旨在帮助开发者如何接入OSC平台并使用OSC能力。 优势 更高效的利用华为云基础设施 OSC作为开发者与华为云基础设施的桥梁，提供了统一的对接方式，开发者可以通过配置文件赋予服务云原生能力，如全域分发、弹性伸缩、智能调度、监控运维等。
发布服务 OSC负责管理服务包，商品的正式发布需要到华为云云市场卖家中心发布，交付方式选择”容器”，其它信息请参见商品发布说明。 操作步骤 在服务发布页面单击“发布商品”链接进入云市场发布商品界面。 发布服务必须使用通过云市场认证的账号登录，如果没有通过云市场认证的账号，请申请账号，具体请参见云市场计划。
用户在云原生服务中心订阅服务或者上传私有服务后并部署实例，云原生服务中心会解析服务包，如果服务包中有日志相关配置文件，云原生服务中心会自动对接华为云AOM提供日志相关能力，并且在页面上可以浏览相关日志。如果没有显示日志，则可以先进行如下的检查。 单击左上角，搜索应用运维管理 AOM进入AOM的页面。
单租户下如何使用IAM系统策略对各IAM子用户进行细粒度权限划分 当华为云租户需要对各IAM用户进行细粒度权限控制时，要使用到IAM策略。关于策略的详细介绍参见IAM权限管理文档。OSC作为UCS的子服务，其细粒度权限的划分包括UCS FullAccess和UCS ReadOnlyAccess两个系统策略。
服务订阅和部署 前提条件 已创建对应的容器基础设施（华为云CCE集群，UCS托管集群），且有足够的节点资源。 约束与限制 支持kubernetes集群1.15以上版本。 服务部署流程 首先根据业务需要，明确服务诉求；然后查看服务目录，选择目标服务和规格；最后订阅服务并创建服务实例。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
