检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
权限配置 单租户下多IAM用户使用企业仓库场景如何配置权限？ 单租户下如何使用IAM系统策略对各IAM子用户进行细粒度权限划分
服务插件管理 OSC中有服务管理和运维能力两类插件，服务管理插件用来管理服务实例的生命周期，由服务提供商提供，当集群首次部署对应服务实例时，会自动安装对应服务的管理插件。服务运维能力插件由OSC提供，当部署的服务声明了诸如日志、监控等运维能力配置时，集群中如果没有对应的运维能力插件
制作流程 制作服务包目录 放置镜像到images目录 打包到package目录 替换镜像地址配置 父主题： 服务包制作
Operator规范 Operator包含三类核心文件： 软件包清单：package.yaml 集群服务版本：csv.yaml 自定义资源：crd.yaml # Opeartor结构 {Operator-Package} ├─ xxx.package.yaml
服务接入 本章节主要介绍如何将一个现有的服务包接入OSC平台，并可以使用OSC附加功能，有效增加自身服务的运维能力。如开发者需要从头开始编写程序制作应用，可以参考附录如何从零开始开发Operator。 OSC平台支持OSC服务规范，开源Helm或Operator-Framework
实现Operator 定义API 实现Controller 生成代码和资源描述文件 父主题： 开发Operator
制作服务包 创建服务包模板 修改服务包内容 生成服务包 父主题： 如何从零开始开发Operator
对接运维能力(可选) 服务包扩展目录 如何配置监控 对接配置日志 对接实例升级能力 父主题： 服务接入
配置表单控件 创建实例应用时，往往涉及大量的参数配置，为方便用户使用，OSC console提供了自动生成表单的能力。 在Kubernetes 1.8中，CRD定义基于OpenAPI v3的验证模式的能力。基于OpenAPI v3能力，可用于自动生成用于创建实例的表单。 控件类型
表单控件 基础控件 自定义控件 父主题： 配置表单控件
OSC扩展说明 oscctl工具使用 父主题： 附录
自定义资源 服务开发者根据自身需求定制的Kubernetes资源对象。 自定义服务 OSC设计的通过声明式为CRD增强服务能力，包括能力引用，服务依赖，服务访问，交互体验等。 父主题： OSC服务规范
当需要华为云账号下的多个IAM用户使用OSC私有服务时，需要使用华为云账号在控制台统一身份认证处为IAM用户配置用户组和访问SWR企业仓库的权限，保证IAM用户可以正常使用OSC私有服务。
1）当deployScenes不为空，该字段不起作用 2）当deployScenes为空时，该字段起作用 - CCE - UCS 否 deployScenes 部署场景deployScenes包含部署平台(CCE和UCS)和集群类型两部分： 当部署平台为CCE时：集群类型只支持华为云集群
优势 更高效的利用华为云基础设施 OSC作为开发者与华为云基础设施的桥梁，提供了统一的对接方式，开发者可以通过配置文件赋予服务云原生能力，如全域分发、弹性伸缩、智能调度、监控运维等。
OSC为客户提供开箱即用的云原生服务，可以通过OSC部署到任意基础设施，包括云容器引擎、华为云UCS等场景。开发者可以遵从OSC自身的服务规范，或者直接使用开源Helm、Operator-Framework规范进行开发部署使用。
使用场景 用户在云原生服务中心订阅服务或者上传私有服务后并部署实例，云原生服务中心会解析服务包，如果服务包中有日志相关配置文件，云原生服务中心会自动对接华为云AOM提供日志相关能力，并且在页面上可以浏览相关日志。如果没有显示日志，则可以先进行如下的检查。
全域部署 云原生服务中心联合华为云分布式服务UCS，能够将应用部署到华为云集群、多云集群、本地集群、附着集群、伙伴集群五种场景，实现应用的跨云和全域部署。
oscctl工具使用 oscctl是一款用于生成华为云OSC服务包脚手架或者将开源Helm或Operator服务包转换为OSC服务包的命令行工具。
单租户下如何使用IAM系统策略对各IAM子用户进行细粒度权限划分 当华为云租户需要对各IAM用户进行细粒度权限控制时，要使用到IAM策略。关于策略的详细介绍参见IAM权限管理文档。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
