检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
要使用到IAM策略。关于策略的详细介绍参见IAM权限管理文档。OSC作为UCS的子服务，其细粒度权限的划分包括UCS FullAccess和UCS ReadOnlyAccess两个系统策略。 其中UCS FullAccess系统策略包含OSC所有接口的使用权限，UCS ReadO
metadata: name: mypv1 annotations: # 访问控制: 使用 group ID(GID) 配置的存储仅允许 Pod 使用相同的 GID 进行写入。 pv.beta.kubernetes.io/gid: "1234" spec:
资源集合 {OSC-Package}/manifests，用于存放自定义资源文件以及公共能力配置，不同资源用目录进行划分。 资源集合结构： {OSC-Package}/ ├─ metadata.yaml ├─ manifests/ #【必选】资源集合
云审计服务支持的OSC操作列表 OSC对接了云审计服务，记录了各种与服务相关的操作事件，便于日后的查询、审计和回溯。 支持云审计的关键操作 表1 云审计服务支持的OSC操作列表 操作名称 资源类型 事件名称 删除仓库绑定关系 relation UnBindRegistryRelation
查看服务实例日志 服务提供商可以根据自身业务情况，配置所需要采集的业务日志，以便进行问题定位定界。如服务对接了日志采集功能，则在云原生服务中心实例详情界面会展示“日志”页签。用户单击“日志”页签可以查看日志内容。 查看服务实例日志功能仅支持CCE集群。 父主题： 服务实例日常操作
查看监控信息 云原生服务中心OSC内置了Prometheus监控能力，服务提供商可以按照自身业务情况，配置所需要展示的服务指标，指标详情查看服务介绍或咨询服务提供商。 以Kafka为例，监控指标分为实例、Broker、Topic三个维度进行展示。 查看监控信息功能仅支持CCE集群。
集群中服务Operator CR被误删后，页面删除实例失败时应如何处理? 使用场景 用户在OSC平台上架了一个服务，并且成功发布服务以及通过服务安装了一个服务实例，然后用户在集群控制节点上手动删除了服务Operator CR，后续用户在OSC服务实例页面想要删除服务实例时，发现实例删除报错，报错信息“timeout
对接运维能力(可选) 服务包扩展目录 如何配置监控 对接配置日志 对接实例升级能力 父主题： 服务接入
在左侧导航栏选择“我的服务”。 选择“私有服务”页签，单击“上传服务”，显示两种类型的仓库，单击"容器镜像仓库(企业版)"。 在未配置后端仓库实例的存储源时，用户可以单击"配置存储源"按钮，进入配置存储源界面。 如果未在"容器镜像仓库企业版"中创建实例，可以单击"SWR"链接跳转到对应界面进行创建。 单击
manifest若干文件 更多介绍参见官网Helm。 上传至OSC的helm包中，Chart.yaml文件的icon字段不生效，仅支持以图片形式配置logo，配置方式为：在与Chart.yaml同级的目录中增加logo.png（或jpg，svg后缀）命名的图片。 接入规范说明 父主题： 开源服务包规范
件，通过定制资源管理应用和其他组件，实现一定自动运维能力。可以在不改动Kubernetes源码的情况下，通过一个或多个Operator来扩展集群能力，遵照自身业务需求、场景等灵活开发，节省运维成本。流程包括安装Kubernetes、构建Operator和实现Operator。 创建Operator
创建API和Controller 根据以上设计的CR，在项目工程中创建对应的CRD类型： $ kubebuilder create api --group osctest --version v1 --kind Hwfka Create Resource [y/n] y Create
约束与说明 OSC的服务规范兼容Helm和Operator，提供商无需修改业务代码，只需要打包成满足OSC规范的服务包，就可以发布到OSC上。 想使用OSC提供的高级能力，比如监控、日志等运维能力，在Helm或者Operator服务包中添加配置文件，对接平台运维能力，然后再按照制作流程的指导制作服务包。
进行授权，即预先创建对应的role和rolebinding。 在Reconcile()上添加markers，增加Operator对于Service、StatefulSet、Deployment、Pod的管理权限，SDK即可自动生成对应的role和rolebinding等资源描述文件。
附录 如何从零开始开发Operator OSC扩展说明 Operator代码示例 安装Controller
制作流程 制作服务包目录 放置镜像到images目录 打包到package目录 替换镜像地址配置 父主题： 服务包制作
服务实例日常操作 查看实例信息 查看监控信息 查看服务实例日志 升级服务实例 变更实例规格 修改配置参数（可选） 执行实例运维动作（可选）
应提供者，因此要求用户在软件包中进行描述。 操作步骤 上传服务包为helm服务包格式，需要在Chart.yaml文件中增加维护者信息，具体配置如下所示，参考更多。 version: A SemVer 2 version (required) kubeVersion: A SemVer
服务插件 服务插件误删后应该如何处理？ 服务包配置了日志相关yaml，但是页面上不显示日志可能是什么原因？ 如何清理集群中OSC冗余插件数据 如何解决系统插件或服务Operator一直处于安装中
yaml └── datadog-operator.package.yaml 生成的服务包如果需要配置OSC平台运维功能，请参考对接运维能力(可选)；如果不需要配置OSC平台运维功能，请直接查看《OSC服务使用者指南》了解如何上传服务包进行使用。 父主题： 服务接入
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
