检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
初次使用私有服务上传功能前，如何关联企业仓库实例？ 使用场景 在云原生服务中心控制台，OSC支持用户使用容器镜像仓库以及容器镜像仓库企业版，普通的镜像仓库可以免费体验但配额有一定限制，超过限制后将无法再上传，此时用户可以删除旧的服务包或者绑定容器镜像仓库企业版，企业版仓库对上传的服务包没有限定数
如何确保容器镜像仓库允许创建至少一个组织？ 使用场景 用户在上传私有服务时，云原生服务中心将会在容器镜像仓库新建一个独立的组织用于存储上传的数据包。因此用户使用此仓库时需要确保容器镜像仓库允许创建至少一个组织，以避免上传服务包失败。 操作步骤 登录容器镜像服务SWR控制台，在左侧导航栏单击“组织管理”。
单租户下多IAM用户使用企业仓库场景如何配置权限？ 使用场景 用户使用华为云账号上传服务包会按照社区Open Container Initiative规范，以制品包的形式存储在容器镜像服务的用户企业仓库当中。当需要华为云账号下的多个IAM用户使用OSC私有服务时，需要使用华为云账
服务管理 初次使用私有服务上传功能前，如何关联企业仓库实例？ 集群中服务Operator CR被误删后，页面删除实例失败时应如何处理? 商用服务预上架失败，报"缺少必要的服务提供者的联系信息" 服务Operator资源被误删后，删除实例失败时如何清理？ 集群安装新版本服务包后，crd不会自动更新
用户使用此仓库时需要确保容器镜像仓库允许创建至少一个组织（详见如何确保容器镜像仓库允许创建至少一个组织？），以避免上传服务包失败。 容器镜像仓库可存储的服务包存在配额限制，如果需要上传更多的服务包来使用，请使用容器镜像仓库企业版。 将对应的服务包的镜像上传到SWR仓库中，并进入S
选择模板仓库和镜像仓库的后端地址。 名称：填写需要上传的服务包中的名称。 描述：用于描述此服务的相关功能描述等。 模板仓库：用于存储服务包中的operator、helm chart或者osc规范包的模板文件。 镜像仓库：用于存储服务包中的容器镜像。如果用户没有对应的仓库组织，可单
管理服务插件 登录OSC控制台。 进入“我的服务->我的订阅”页面，卡片模式下会展示当前所有服务的实例个数，单击某一服务查看服务详情。 单击“服务管理”页签，可查看当前服务管理插件的状态，包括插件所在的区域和容器集群。 服务插件状态异常时，可单击操作栏“事件”和“日志”选项，根据
服务插件管理 OSC中有服务管理和运维能力两类插件，服务管理插件用来管理服务实例的生命周期，由服务提供商提供，当集群首次部署对应服务实例时，会自动安装对应服务的管理插件。服务运维能力插件由OSC提供，当部署的服务声明了诸如日志、监控等运维能力配置时，集群中如果没有对应的运维能力插件，OSC会自动安装。
ReadOnlyAccess两个系统策略。 其中UCS FullAccess系统策略包含OSC所有接口的使用权限，UCS ReadOnlyAccess系统策略包含OSC所有Read、List接口的使用权限。授予子用户某个系统策略的操作步骤与单租户下多IAM用户使用企业仓库场景如何配置权限？的操
服务名称 交互关系 主要交互功能 容器镜像服务 SWR 云原生服务中心的服务包模板和镜像存储的仓库。 云原生服务中心当前支持SWR普通仓库和企业仓库，普通仓库对服务包存储有一定配额限制，企业仓库独享无限制。 服务上传 服务查询 云容器引擎 CCE 云原生服务中心提供的服务运行于云容器引擎创建的集群和节点上。
查询审计事件 操作场景 用户进入云审计服务创建管理类追踪器后，系统开始记录云服务资源的操作。在创建数据类追踪器后，系统开始记录用户对OBS桶中数据的操作。云审计服务管理控制台会保存最近7天的操作记录。 本节介绍如何在云审计服务管理控制台查看或导出最近7天的操作记录： 在新版事件列表查看审计事件
权限配置 单租户下多IAM用户使用企业仓库场景如何配置权限？ 单租户下如何使用IAM系统策略对各IAM子用户进行细粒度权限划分
击选择“系统插件”页签，选择对应的区域，可查看当前区域下所有的运维插件，也可以查看指定容器集群下的运维插件。 系统插件状态异常时，鼠标移动至异常状态上，可展示插件状态异常的原因。单击“日志”和“事件”，通过kubernetes事件和日志来分析异常状态的根因。 图1 系统插件 OS
服务订阅与部署 2022年11月 序号 功能名称 功能描述 阶段 相关文档 1 OSC支持服务包上传到普通仓库和企业仓库进行使用 服务目录上传功能扩展： 私有服务上传服务，新增可以选择普通仓库存储功能，可以免费体验上传。 商用 私有服务上传和部署 2022年3月 序号 功能名称 功能描述 阶段
登录云原生服务中心控制台，在左侧导航栏单击"服务插件"，在界面右侧选择“系统插件”页签，进入系统插件页面。 假如系统插件状态一直处于“安装中”，请提交工单联系管理员解决。 或将集群卸载重装后，重新使用云原生管理中心进行相关服务的部署。 父主题： 服务插件
支持云审计的关键操作 表1 云审计服务支持的OSC操作列表 操作名称 资源类型 事件名称 删除仓库绑定关系 relation UnBindRegistryRelation 建立仓库绑定关系 relation BindRegistryRelation 删除服务版本 service-version
# 定义推送到仓库后的镜像名称，名称必须符合docker镜像命名规范 tag: xxx # 定义推送到仓库后的镜像版本tag address:
服务包目录结构约束 OSC作为一个服务生命周期管理平台，有自定义的服务模型，服务需满足目录格式要求才能被OSC解析，发布到OSC上。 {ServiceName}-{Version}.zip #【必选】服务包 └─{ServiceName}/
操作步骤 以grafana服务实例删除失败为例，OSC服务插件的系统插件页面重建operator-chef插件（Deployment名称为oc-operator）。 在OSC控制台左侧导航栏单击"服务插件"，在界面右侧选择“系统插件”页签，选择需要重建的插件，单击“更多->重建”或者直接单击"重建"按钮进行重建。
注册资产 前置条件 用户已经将对应服务包提交验证申请，并有管理员审批通过。 操作步骤 使用ISV账号登录OSC控制台，单击左侧导航栏“服务发布”。 选择需要注册资产的服务版本。 单击对应服务版本的“注册资产”按钮，弹框查看对应的服务和默认资产信息，检查无误后，单击“确认”后进行资产注册。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
