检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
单租户下如何使用IAM系统策略对各IAM子用户进行细粒度权限划分 当华为云租户需要对各IAM用户进行细粒度权限控制时，要使用到IAM策略。关于策略的详细介绍参见IAM权限管理文档。OSC作为UCS的子服务，其细粒度权限的划分包括UCS FullAccess和UCS ReadOnlyAccess两个系统策略。
第三方兼容Raw：兼容常用第三方服务管理标准，目前支持Helm规范。 生命周期Lifecycle：声明服务包的安装、升级等有关服务包的生命周期等相关信息。 图1 领域模型 Raw目录下内容有且仅支持Helm类型服务的管理标准，即服务包类型为Operator，也可能存在Raw目录，但是会在服务包上传部署过程中将Raw目录及目录下内容进行忽略。
OSC服务包介绍 目录结构 {OSC-Package}/ ├─ metadata.yaml #【必选】元数据文件 ├─ manifests/ #【必选】资源集合 ├─ raw/ #【可选】第三方目录 └─ lifecycle
署的region，容器集群以及运行参数。 实例运维 云原生服务中心提供实例的运维视图，可以查看实例的监控、日志等运维信息，如果需要深入的数据分析，可以从运维视图跳转到对应的云服务。 实例更新 用户可以修改实例的运行配置。 实例删除 当实例承载的业务生命周期结束，用户可以删除实例回收相关资源。
服务包目录结构约束 OSC作为一个服务生命周期管理平台，有自定义的服务模型，服务需满足目录格式要求才能被OSC解析，发布到OSC上。 {ServiceName}-{Version}.zip #【必选】服务包 └─{ServiceName}/
io/zone：创建云硬盘所在的可用区，必须和工作负载规划的可用区保持一致。zone对应的值请参见地区和终端节点。 SFS文件存储：适用于媒体处理、内容管理、大数据分析、分析工作负载等多读多写的场景。 apiVersion: v1 kind: PersistentVolumeClaim metadata:
对接云商店资产中心的容器类资产 服务发布对接云商店资产： 服务包对接云商店资产中心，进行商品服务的发布订购。 公测 服务发布 2 调整OSC商品模型，使云商店的商品和OSC的商品一一对应 服务目录和商品一一对应： 支持服务多版本部署能力 公测 私有服务上传和部署 2022年12月 序号
CRD介绍 CRD(CustomResourceDefinition)是一种自定义的Kubernetes资源，在定义CRD后，可通过在集群内创建对应 CR(CustomResource)对应用进行统一管理。格式示例请参见CRD典型格式。 OpenAPI校验 在定义CRD时，需同时
创建服务包模板 通过OSC提供的oscctl工具创建服务包模板，oscctl工具使用详情请参见oscctl工具使用。 使用oscctl工具创建服务包模板。 # 使用oscctl工具，创建服务包 $ oscctl create -o ./hwfka-operator-package
如何配置监控 使用前提 对接监控，需要在csd.yaml文件中配置能力插件依赖功能声明，具体参考服务包扩展目录 capabilityRequirements示例 对接原理 开源的Prometheus是目前业界广泛应用的监控指标采集系统，其服务端可作为时间序列数据库，采集客户端应用
服务包规范 本规范主要面向对象为初次开发的服务以及想要使用OSC平台提供的附加能力进行规范转换的服务。 如果开发者已有或仅想使用Helm/Operator-Framework规范的服务，可以直接参考章节开源服务包规范。 OSC服务包介绍 元数据Metadata 资源集合Manifests
第三方目录Raw 第三方目录：{OSC-Package}/raw。raw目录下会包含原始Helm包的内容。其他类型服务包不存在该目录。 {OSC-Package}/ ├─ metadata.yaml #【必选】元数据文件 ├─ manifests/
产品优势 开箱即用 OSC联合生态伙伴提供了大量的开箱即用的云原生服务，不仅提供了数据库、消息、缓存等通用中间件，还提供了新技术领域的AI、大数据、高性能计算、边缘等应用，您可以根据业务需要订阅。 全域部署 云原生服务中心联合华为云分布式服务UCS，能够将应用部署到华为云集群、多
如何清理集群中OSC冗余插件数据 使用场景 用户使用OSC平台部署了相关OSC服务后，因为自身原因需要将集群中的OSC等插件信息清理掉，可以参考此章节进行处理。 使用前提 确保集群可以执行kubectl命令，以避免无法执行清理命令。 操作步骤 登录kubernetes集群后台节点
服务订阅和部署 前提条件 已创建对应的容器基础设施（华为云CCE集群，UCS托管集群），且有足够的节点资源。 约束与限制 支持kubernetes集群1.15以上版本。 服务部署流程 首先根据业务需要，明确服务诉求；然后查看服务目录，选择目标服务和规格；最后订阅服务并创建服务实例。
基本概念 服务 服务是OSC管理的最大粒度实体，由用户上传的服务包，会抽象成为服务用于统一管理。 实例 服务按用户指定参数部署到具体的Kubernetes集群中，称为服务的一个实例，一个服务可以拥有多个实例。 集群 集群指容器运行所需要的云资源组合，关联了若干云服务器节点、负载均
云审计服务支持的OSC操作列表 OSC对接了云审计服务，记录了各种与服务相关的操作事件，便于日后的查询、审计和回溯。 支持云审计的关键操作 表1 云审计服务支持的OSC操作列表 操作名称 资源类型 事件名称 删除仓库绑定关系 relation UnBindRegistryRelation
实现Controller Controller实现背景 在创建Kafka实例时，Kafka-Operator需要创建的Kubernetes资源如下： 1个StatefulSet，包含3个Pod分别启动ZooKeeper； 1个Service，用来暴露ZooKeeper访问地址；
挂载存储 在Kubernetes中，通过PersistentVolume(PV)方式挂载存储，典型的步骤如下： 创建PV，为集群提供存储服务。 apiVersion: v1 kind: PersistentVolume metadata: name: mypv1 annotations:
查询审计事件 操作场景 用户进入云审计服务创建管理类追踪器后，系统开始记录云服务资源的操作。在创建数据类追踪器后，系统开始记录用户对OBS桶中数据的操作。云审计服务管理控制台会保存最近7天的操作记录。 本节介绍如何在云审计服务管理控制台查看或导出最近7天的操作记录： 在新版事件列表查看审计事件
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
