检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
5.4版本。 服务管理限制 取消订阅会同时清理已创建的实例及实例所在集群的控制组件。 私有服务删除服务包前，先删除已创建的实例，以及实例所在集群的服务管理Operator。 上传同名不同版本的私有服务时，旧版本的服务会被新版本服务覆盖。 生态类型为“Helm”的服务暂不支持版本升级、回退。
创建API和Controller 根据以上设计的CR，在项目工程中创建对应的CRD类型： $ kubebuilder create api --group osctest --version v1 --kind Hwfka Create Resource [y/n] y Create
服务包镜像名称约束 镜像目录存放部署目录中需要使用到的镜像文件，镜像文件以tar格式存储。镜像文件命名规范只允许包含大小写字母、数字、下划线、中划线及点，且不能以下划线、中划线及点结尾。 images目录下存放服务运行所需的容器镜像，根据服务实际情况确定支持单CPU架构还是多CPU架构：
服务订阅和部署 前提条件 已创建对应的容器基础设施（华为云CCE集群，UCS托管集群），且有足够的节点资源。 约束与限制 支持kubernetes集群1.15以上版本。 服务部署流程 首先根据业务需要，明确服务诉求；然后查看服务目录，选择目标服务和规格；最后订阅服务并创建服务实例。
OSC服务包介绍 目录结构 {OSC-Package}/ ├─ metadata.yaml #【必选】元数据文件 ├─ manifests/ #【必选】资源集合 ├─ raw/ #【可选】第三方目录 └─ lifecycle
打包到package目录 Helm模板或者operator包有两个修改点： 标记服务的来源，即是来源于开源、华为或者生态伙伴； 统一镜像地址，OSC格式包引用lifecycle.yaml及csd.yaml中配置，Helm模板引用values.yaml中的配置，operator引用*
specDescriptors specDescriptors用于描述自定义资源中规范字段的属性。每个字段应包含以下内容： displayName -字段的用户友好名称。 description -字段表示内容的简单描述信息。 path -对象中字段以点分隔的路径。 restriction(可选)：指定控件使用场景。
服务使用者可针对不需要的服务实例进行销毁。 图2 商品服务生命周期 私有服务生命周期 华为云租户将服务包上传为私有服务。 华为云租户使用私有服务创建服务实例。 华为云租户可对服务实例进行编辑、升级、监控等治理操作。 华为云租户可针对不需要的服务实例进行销毁。 图3 私有服务生命周期 术语 表1 主要术语
3Gi storageClassName: local-pv-immediate volumeMode: Filesystem 使用华为云存储，需要CCE集群中预先安装everest插件。 上述资源可通过Go语言在Reconcile协调逻辑中实现，具体请参见Kubernetes
单租户下多IAM用户使用企业仓库场景如何配置权限？ 使用场景 用户使用华为云账号上传服务包会按照社区Open Container Initiative规范，以制品包的形式存储在容器镜像服务的用户企业仓库当中。当需要华为云账号下的多个IAM用户使用OSC私有服务时，需要使用华为云账号在控制台统一身份认证处为IAM用户
权限配置 单租户下多IAM用户使用企业仓库场景如何配置权限？ 单租户下如何使用IAM系统策略对各IAM子用户进行细粒度权限划分
服务插件管理 OSC中有服务管理和运维能力两类插件，服务管理插件用来管理服务实例的生命周期，由服务提供商提供，当集群首次部署对应服务实例时，会自动安装对应服务的管理插件。服务运维能力插件由OSC提供，当部署的服务声明了诸如日志、监控等运维能力配置时，集群中如果没有对应的运维能力插件，OSC会自动安装。
制作流程 制作服务包目录 放置镜像到images目录 打包到package目录 替换镜像地址配置 父主题： 服务包制作
服务包规范 本规范主要面向对象为初次开发的服务以及想要使用OSC平台提供的附加能力进行规范转换的服务。 如果开发者已有或仅想使用Helm/Operator-Framework规范的服务，可以直接参考章节开源服务包规范。 OSC服务包介绍 元数据Metadata 资源集合Manifests
Operator规范 Operator包含三类核心文件： 软件包清单：package.yaml 集群服务版本：csv.yaml 自定义资源：crd.yaml # Opeartor结构 {Operator-Package} ├─ xxx.package.yaml
服务接入 本章节主要介绍如何将一个现有的服务包接入OSC平台，并可以使用OSC附加功能，有效增加自身服务的运维能力。如开发者需要从头开始编写程序制作应用，可以参考附录如何从零开始开发Operator。 OSC平台支持OSC服务规范，开源Helm或Operator-Framewor
实现Operator 定义API 实现Controller 生成代码和资源描述文件 父主题： 开发Operator
制作服务包 创建服务包模板 修改服务包内容 生成服务包 父主题： 如何从零开始开发Operator
对接运维能力(可选) 服务包扩展目录 如何配置监控 对接配置日志 对接实例升级能力 父主题： 服务接入
配置表单控件 创建实例应用时，往往涉及大量的参数配置，为方便用户使用，OSC console提供了自动生成表单的能力。 在Kubernetes 1.8中，CRD定义基于OpenAPI v3的验证模式的能力。基于OpenAPI v3能力，可用于自动生成用于创建实例的表单。 控件类型
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
