检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
云审计服务支持的OSC操作列表 OSC对接了云审计服务，记录了各种与服务相关的操作事件，便于日后的查询、审计和回溯。 支持云审计的关键操作 表1 云审计服务支持的OSC操作列表 操作名称 资源类型 事件名称 删除仓库绑定关系 relation UnBindRegistryRelation
volumeMode: Filesystem 使用华为云存储，需要CCE集群中预先安装everest插件。 上述资源可通过Go语言在Reconcile协调逻辑中实现，具体请参见Kubernetes API Reference。 更多类型的存储可参见云容器引擎CCE：存储管理。 父主题： Operator代码示例
如何确保容器镜像仓库允许创建至少一个组织？ 使用场景 用户在上传私有服务时，云原生服务中心将会在容器镜像仓库新建一个独立的组织用于存储上传的数据包。因此用户使用此仓库时需要确保容器镜像仓库允许创建至少一个组织，以避免上传服务包失败。 操作步骤 登录容器镜像服务SWR控制台，在左侧导航栏单击“组织管理”。 单击右
服务Operator资源被误删后，删除实例失败时如何清理？ 使用场景 在CCE云容器引擎页面，由于用户误删了服务Operator以及oc-operator的Deployment相关资源，此时在OSC服务实例页面删除服务实例时，实例删除失败，报错信息“timeout to handle
注册资产 前置条件 用户已经将对应服务包提交验证申请，并有管理员审批通过。 操作步骤 使用ISV账号登录OSC控制台，单击左侧导航栏“服务发布”。 选择需要注册资产的服务版本。 单击对应服务版本的“注册资产”按钮，弹框查看对应的服务和默认资产信息，检查无误后，单击“确认”后进行资产注册。
登录OSC控制台。 在控制台右上角的用户名下拉菜单中选择“云容器引擎”。 在左侧导航栏中选择“集群管理”，选择用户当前使用的集群，单击集群名称进入集群控制台。 在左侧导航栏选择“节点管理”，选择“节点”页签，选择节点，找到IP地址栏中标有弹性公网的ip节点地址。 登录上节点后台，登录节点密码为用户购买节点时填写的密码。
集群安装新版本服务包后，crd不会自动更新 使用场景 用户卸载服务包后，crd资源仍会保留；假如要安装新版本服务包，且新版本的crd资源与旧的crd资源同名，需要用户手动删除旧版本crd资源后重新上传新版本的crd资源。 操作步骤 登录kubernetes集群后台节点，确保节点可以正常执行kubectl命令。
商用服务预上架失败，报"缺少必要的服务提供者的联系信息" 使用场景 合作伙伴使用账号进行商品发布，在触发安全扫描功能后，等待一段时间报"初始化失败"错误，鼠标放置上面展示详细错误信息，信息报"缺少必要的服务提供者的联系信息"。 报此错误主要是由于ISV用户上传的商用服务包中缺少相
基本概念 服务 服务是OSC管理的最大粒度实体，由用户上传的服务包，会抽象成为服务用于统一管理。 实例 服务按用户指定参数部署到具体的Kubernetes集群中，称为服务的一个实例，一个服务可以拥有多个实例。 集群 集群指容器运行所需要的云资源组合，关联了若干云服务器节点、负载均
s://github.com/prometheus/jmx_exporter。 华为云容器洞察引擎CIE服务兼容Prometheus提供应用指标采集和监控服务，开发者只需要配置映射规则，OSC平台使用内置的ops-operator插件来匹配工作负载（包括Deployment、St
如何解决界面显示运行中，但是实际集群中并没有该服务实例问题 使用场景 用户在云原生服务中心中部署Operator类型或Helm类型服务包时，可能因为在部署前刚删除同名服务包后立即部署，导致Kubernetes集群正在处理删除中的组件。因为新部署的服务或服务实例与Kubernete
version: "0.0.1" source: ISV 修改manifests/hwfka_crd.yaml文件。该文件为描述operator使用到的自定义资源（CRD），可以直接复用hwfka-operator/config/crd/bases/osctest.huawei.com_hwfkas
服务的企业或开发者，本文档介绍提供商如何上传和发布商用服务。OSC为客户提供开箱即用的云原生服务，可以通过OSC部署到任意基础设施，包括华为云CCE集群、第三方集群等场景。服务提供商在发布服务时需要提供服务包，服务包中包含部署需要的配置文件以及镜像，并按照OSC可识别的路径放置，保证服务发布中用户可以一键部署。
CR(CustomResource)对应用进行统一管理。格式示例请参见CRD典型格式。 OpenAPI校验 在定义CRD时，需同时定义基于OpenAPI的校验规则，其中包含创建CR时的字段及取值范围，以便校验用户创建的CR中字段值的合法性。使用Kubebuilder，可通过在API中定义Marker，自动生成spec
Database architecture: x86_64,aarch64 scenes: CCE # 华为云 categories表示此服务包所属类别，当前支持的有如下几种： AI/Machine Learning： AI/机器学习。 Application
^[a-z][a-z0-9\-]*[a-z0-9]$，如果服务名称为业界具有特殊含义的字符串，为了避免被转义，可使用引号引起来。 example-operator 是 version 版本。建议使用引号，否则YAML会将类似2.0的版本号识别为浮点数。 1.0.0 是 appVersion 应用版本信息，长度小于64
通过在集群中创建PVC的方式创建存储，创建方式请参见创建存储。 RBAC权限管理 Operator使用基于角色的访问控制机制对Kubernetes中的资源进行访问，因此，要保证Operator正确的运行，需要使用管理员权限的账号对Operator进行授权，即预先创建对应的role和rolebinding。
uster级，cluster级的operator可以监听和管理任意namespace的资源。使用kubebuilder init命令默认初始化cluster级的operator，仅支持cluster级的operator管理同级别的CRD。监听多个namespace，main.go修改代码如下：
tags需要与其有交集才能发布。 2. 在服务operator升级阶段，被升级的operator当前管理的实例版本必须都在新的versionDefinition.tags列表中，否则不允许升级，需要确认新版本的operator是否能够管理这些实例，如果可以，则修改versionDefinition后重新上传服
metadata: name: mypv1 annotations: # 访问控制: 使用 group ID(GID) 配置的存储仅允许 Pod 使用相同的 GID 进行写入。 pv.beta.kubernetes.io/gid: "1234"
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
