检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
自定义服务CSD 在不同业务环境下，服务对平台有着不同的诉求，Kubernetes提供自定义资源CRD的轻量化机制。而在实践过程中，发现对于服务能力如服务依赖、服务访问、服务部署、监控日志等公共能力欠缺。 因此围绕CRD自研CSD，通过声明式配置CRD的能力引用，增强服务治理能力。
服务使用者通过已订阅服务创建服务实例。 服务使用者可对服务实例进行编辑、升级、监控等治理操作。 服务使用者可针对不需要的服务实例进行销毁。 图2 商品服务生命周期 私有服务生命周期 华为云租户将服务包上传为私有服务。 华为云租户使用私有服务创建服务实例。 华为云租户可对服务实例进行编辑、升级、监控等治理操作。
vendor目录 公共能力目录：{OSC-Package}/manifests/vendor，用于存放平台提供的能力配置文件，用于manifests目录中的CRD引用。 公共能力目录结构： {OSC-Package}/ ├─ metadata.yaml ├─ manifests/
描述 必选 xxx_crd.yaml 服务包的资源，例如kafka、redis，一个服务包可以包含一个或者多个具体资源目录。 是，至少一个 xxx_csd.yaml 自定义服务文件，每个csd文件对应于一个crd文件。 否 公共能力目录 公共能力目录，存放全部资源CR引用的能力配置文件。
云原生服务中心OSC的有两大用户角色：服务提供商和服务使用者。提供商在云市场完成服务发布后，使用者可订阅和使用服务。 图1 商品服务生命周期 图2 私有服务生命周期 服务发布 OSC提供了服务发布能力，支持服务提供商在OSC管理商品的服务包。服务提供商先在OSC上传服务包，格式校验
对于一个服务，如果是单CPU架构，则只需要配置x86_64或者aarch64之一即可，如果是多CPU架构，则x86_64和aarch64都需配置，osc服务会将两个服务制作成共架构服务包并将最终镜像地址回填到部署文件中。以下分别通过一个Helm服务和Operator服务举例说明，以镜像swr
r字段数据，从而可以将上架服务包在市场中展示服务提供商的联系方式。 用户已经阅读并了解OSC服务开发者指南和OSC服务使用者指南，已确认过需要发布的服务包符合OSC支持的规范并在具体环境验证通过后，再进行相关操作处理。 父主题： 服务发布
目录/文件 描述 必选 元数据文件 metadata.yaml 存放服务包的基本属性和相关信息，包括名称、版本、描述等相关信息。 是 资源集合 manifests 存放Resources资源定义的集合，以及平台公共能力。 是 第三方目录 raw 存放兼容的第三方文件，如Helm/Operator-Framework。
服务包扩展目录 运维能力是在OSC服务规范基础上产生的能力，因此如果需要对接运维能力，需要先确保服务包的格式转换为OSC自身的规范才行，默认的开源规范当前只支持安装部署等基本功能。 运维能力扩展 为了保证适用OSC的服务规范，将使用oscctl工具作为创建、转换OSC服务包，并且统一服务包格式。使用oscctl
升级服务实例 服务实例部署时会在容器集群内部创建一个服务插件，由服务插件来管理服务实例，服务插件可以管理多个版本的实例。 如果存在新的服务实例版本，则可以在实例详情界面，单击“升级”按钮，选择所需要升级到的版本。如果升级失败则可以单击“回退”按钮，回退到升级前的版本。 注意事项
服务包镜像名称约束 镜像目录存放部署目录中需要使用到的镜像文件，镜像文件以tar格式存储。镜像文件命名规范只允许包含大小写字母、数字、下划线、中划线及点，且不能以下划线、中划线及点结尾。 images目录下存放服务运行所需的容器镜像，根据服务实际情况确定支持单CPU架构还是多CPU架构：
基本概念 服务 服务是OSC管理的最大粒度实体，由用户上传的服务包，会抽象成为服务用于统一管理。 实例 服务按用户指定参数部署到具体的Kubernetes集群中，称为服务的一个实例，一个服务可以拥有多个实例。 集群 集群指容器运行所需要的云资源组合，关联了若干云服务器节点、负载均
一键部署。 在服务包中，您可以配置服务目录中已有的公共服务的依赖和引用关系： 部署实例时，可展示被依赖服务的拓扑关系，首先创建被依赖服务实例，然后再创建当前服务实例； 删除实例时，可以级联删除被依赖服务的实例。 在服务详情页面的“服务依赖”标签页中，可展示实例的拓扑依赖关系，以及
specDescriptors specDescriptors用于描述自定义资源中规范字段的属性。每个字段应包含以下内容： displayName -字段的用户友好名称。 description -字段表示内容的简单描述信息。 path -对象中字段以点分隔的路径。 restriction(可选)：指定控件使用场景。
前置检查 服务包发布到云市场中，需要提供病毒扫描报告，保证发布上架的服务中不存在任何病毒，并在发布商品时提供给云市场运营人员审核，审核通过后商品方可发布成功。 确保Helm模板中的镜像配置都引用values.yaml中的配置，如果不满足，请参见排查和编辑镜像地址排查和整改。 确保operator包中的镜像配置都引用*
clusterserviceversion.yaml中的配置，在部署服务实例时，拉取镜像会失败。 标识服务来源 OSC提供来自开源、华为自研以及生态伙伴的服务，生态伙伴需要在服务包中固定字段进行标记说明服务来自生态伙伴。 operator服务 以etcd operator为例，etcdoperator
配置名 string 否 监控配置默认名称 须知： 目前对于monitor_config.yaml文件，一个服务包内有且仅有一个，目前该名字没有实际业务意义。在服务包下发时会根据服务包名称等，由OSC自动生成一个在Kubernetes集群该Namespace下面唯一的名字。 labelSelector
查询审计事件 操作场景 用户进入云审计服务创建管理类追踪器后，系统开始记录云服务资源的操作。在创建数据类追踪器后，系统开始记录用户对OBS桶中数据的操作。云审计服务管理控制台会保存最近7天的操作记录。 本节介绍如何在云审计服务管理控制台查看或导出最近7天的操作记录： 在新版事件列表查看审计事件
创建服务 使用ISV账号登录OSC控制台，单击左侧导航栏“服务发布”，查看右侧服务发布流程。 单击“创建服务”按钮，在“创建服务”弹框页面填写“名称”、“描述”，并选择模板仓库和镜像仓库的后端地址。 名称：填写需要上传的服务包中的名称。 描述：用于描述此服务的相关功能描述等。 模
制作流程 制作服务包目录 放置镜像到images目录 打包到package目录 替换镜像地址配置 父主题： 服务包制作
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
