检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
listKind: MemcachedList # 复数名称 plural: memcacheds # CLI 别名, 显示的单数名称 singular: memcached # CLI 中使用的简称 shortNames: - mc
serviceName：服务名称。目前服务名称仅接受英文大小写字母、数字及中划线（-）的组合。在服务发布中，创建服务名称其输入长度最大为64个字符。 version：服务的版本号。服务版本号请遵循SemVer规范进行书写，但不支持SemVer中带有+的版本号。 服务包各个文件命名以及约束 名称 格式 建议参数说明
签，选择对应的区域，可查看当前区域下所有的运维插件，也可以查看指定容器集群下的运维插件。 系统插件状态异常时，鼠标移动至异常状态上，可展示插件状态异常的原因。单击“日志”和“事件”，通过kubernetes事件和日志来分析异常状态的根因。 图1 系统插件 OSC提供的运维能力依赖
日志配置默认名称 须知： 目前对于log_config.yaml文件，一个服务包内有且仅有一个，目前该名字没有实际业务意义。在服务包下发时会根据服务包名称等，由OSC自动生成一个在Kubernetes集群该Namespace下面唯一的名字。 labelSelector 匹配实例的标签 string数组
ry，tag等字段的方式来拼接，因此无需再指定被替换的镜像地址，osc根据package字段中的内容来回填的image， type分为initContainer/container/ephemeralContainer三种类型，对应deployment中支持的三种container类型场景状态。
Container Initiative规范，以制品包的形式存储在容器镜像服务的用户企业仓库当中。当需要华为云账号下的多个IAM用户使用OSC私有服务时，需要使用华为云账号在控制台统一身份认证处为IAM用户配置用户组和访问SWR企业仓库的权限，保证IAM用户可以正常使用OSC私有服务。
为Cluster级别，则集群内仅可以创建一个同名的CR。仅Cluster级别的operator可管理同级别CRD。 API名称，假设应用名称为hwfka，则对应的多种名称格式如下： API名称：kind: Hwfka，创建API的时候使用。 列表形式：listKind: HwfkaList。
概述 服务使用者是搭建企业级应用的用户，在OSC服务中心选择所需服务和规格，进行服务订阅、服务实例部署，从而完成企业级应用的搭建。同时，还可使用服务实例运维视图辅助应用的监控运维。本文档介绍如何订阅服务、创建服务实例、服务运维操作及管理服务插件。 图1 商品服务生命周期 图2 私有服务生命周期
放置镜像到images目录 images目录下存放服务部署时需要的所有镜像。以etcd为例，etcd服务包含x86和ARM两种CPU架构的镜像，分别叫etcd-3.5.0-x86_64.tar，etcd-3.5.0-aarch64.tar，那么目录结构为： etcd/ |
使用Kubebuilder，可通过在API结构的属性上定义Markers，自动生成CRD中的spec.validation.openAPIV3Schema，即基于OpenAPI的校验规则，以便校验用户创建的CR中字段值的合法性。如上述设置size属性的最小值和最大值： // +kubebuil
云原生服务中心OSC的服务来自不同的服务提供商，不同类别的服务实例规格变更方式存在差异，具体请咨询服务提供商，以服务实例的展示界面为准。以Kafka为例，展示如何变更实例规格。 纵向扩容kafka集群 单击服务实例页面右上角的编辑按钮，编辑服务实例的yaml信息。 在弹出的yaml编辑框
c-operator和helm-operator Deployment资源。 然后在OSC服务实例页面，服务实例删除失败。 操作步骤 以grafana服务实例删除失败为例，OSC服务插件的系统插件页面重建operator-chef插件（Deployment名称为oc-operator）。
在左侧导航栏中选择“集群管理”，选择用户当前使用的集群，单击集群名称进入集群控制台。 在左侧导航栏选择“节点管理”，选择“节点”页签，选择节点，找到IP地址栏中标有弹性公网的ip节点地址。 登录上节点后台，登录节点密码为用户购买节点时填写的密码。 找到当前删除失败的实例，在后台执行删除finalizer的操作， 下面
约束与说明 OSC的服务规范兼容Helm和Operator，提供商无需修改业务代码，只需要打包成满足OSC规范的服务包，就可以发布到OSC上。 想使用OSC提供的高级能力，比如监控、日志等运维能力，在Helm或者Operator服务包中添加配置文件，对接平台运维能力，然后再按照制作流程的指导制作服务包。
SC合作并对外提供商用服务的企业或开发者，本文档介绍提供商如何上传和发布商用服务。OSC为客户提供开箱即用的云原生服务，可以通过OSC部署到任意基础设施，包括华为云CCE集群、第三方集群等场景。服务提供商在发布服务时需要提供服务包，服务包中包含部署需要的配置文件以及镜像，并按照O
要使用到IAM策略。关于策略的详细介绍参见IAM权限管理文档。OSC作为UCS的子服务，其细粒度权限的划分包括UCS FullAccess和UCS ReadOnlyAccess两个系统策略。 其中UCS FullAccess系统策略包含OSC所有接口的使用权限，UCS ReadO
目录结构 名称 目录/文件 描述 必选 元数据文件 metadata.yaml 存放服务包的基本属性和相关信息，包括名称、版本、描述等相关信息。 是 资源集合 manifests 存放Resources资源定义的集合，以及平台公共能力。 是 第三方目录 raw 存放兼容的第三方文件
提供商上传服务包后，镜像会保存到OSC的仓库中，提供商在上传前无法获取镜像的实际保存地址，OSC服务会将value.yaml或者*.clusterserviceversion.yaml中默认的镜像地址替换成实际的镜像地址，其它地方的配置不予替换，因此如果其它地方没有引用lifecycle
kubernetes.io/zone：创建云硬盘所在的可用区，必须和工作负载规划的可用区保持一致。zone对应的值请参见地区和终端节点。 SFS文件存储：适用于媒体处理、内容管理、大数据分析、分析工作负载等多读多写的场景。 apiVersion: v1 kind: PersistentVolumeClaim
RBAC权限管理 Operator使用基于角色的访问控制机制对Kubernetes中的资源进行访问，因此，要保证Operator正确的运行，需要使用管理员权限的账号对Operator进行授权，即预先创建对应的role和rolebinding。 在Reconcile()上添加mark
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
