检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
提供开箱即用的云原生服务，可以通过OSC部署到任意基础设施，包括华为云CCE集群、第三方集群等场景。服务提供商在发布服务时需要提供服务包，服务包中包含部署需要的配置文件以及镜像，并按照OSC可识别的路径放置，保证服务发布中用户可以一键部署。 图1 商品服务生命周期
单租户下如何使用IAM系统策略对各IAM子用户进行细粒度权限划分 当华为云租户需要对各IAM用户进行细粒度权限控制时，要使用到IAM策略。关于策略的详细介绍参见IAM权限管理文档。OSC作为UCS的子服务，其细粒度权限的划分包括UCS FullAccess和UCS ReadOnlyAccess两个系统策略。
服务转换成可以部署在OSC平台使用的服务。OSC为客户提供开箱即用的云原生服务，可以通过OSC部署到任意基础设施，包括云容器引擎、华为云UCS等场景。开发者可以遵从OSC自身的服务规范，或者直接使用开源Helm、Operator-Framework规范进行开发部署使用。 图1 OSC服务规范场景下开发整体流程图
oscctl工具使用 oscctl是一款用于生成华为云OSC服务包脚手架或者将开源Helm或Operator服务包转换为OSC服务包的命令行工具。 工具安装 下载链接：https://oscctl.obs.cn-east-3.myhuaweicloud.com/oscctl-22
用，您可以根据业务需要订阅。 全域部署 云原生服务中心联合华为云分布式服务UCS，能够将应用部署到华为云集群、多云集群、本地集群、附着集群、伙伴集群五种场景，实现应用的跨云和全域部署。 高效开发，自动运维 容器化只是服务云原生化的第一步，服务部署之后需要治理，不仅包括监控、日志、
上传商用服务的账号须具有ISV权限，具体申请方式请参见如何加入华为云云市场。 使用商用服务发布的账号需要在上海一region下创建一个OBS桶，桶创建要求如下： 表1 OBS桶创建参数说明 参数 值 说明 区域 上海一 只能选上海一，不能选其它区域，OSC虽然是Global服务，但本身部署在上海一。 默认加密 关闭
升级服务实例 服务实例部署时会在容器集群内部创建一个服务插件，由服务插件来管理服务实例，服务插件可以管理多个版本的实例。 如果存在新的服务实例版本，则可以在实例详情界面，单击“升级”按钮，选择所需要升级到的版本。如果升级失败则可以单击“回退”按钮，回退到升级前的版本。 注意事项
服务包镜像名称约束 镜像目录存放部署目录中需要使用到的镜像文件，镜像文件以tar格式存储。镜像文件命名规范只允许包含大小写字母、数字、下划线、中划线及点，且不能以下划线、中划线及点结尾。 images目录下存放服务运行所需的容器镜像，根据服务实际情况确定支持单CPU架构还是多CPU架构：
发布服务 OSC负责管理服务包，商品的正式发布需要到华为云云市场卖家中心发布，交付方式选择”容器”，其它信息请参见商品发布说明。 操作步骤 在服务发布页面单击“发布商品”链接进入云市场发布商品界面。 发布服务必须使用通过云市场认证的账号登录，如果没有通过云市场认证的账号，请申请账号，具体请参见云市场计划。
注意，当前同一个服务不同版本仅支持配置相同内容，一旦配置后当前不支持修改 参考样例 否 provider 提供者，包含name和url两个字段，注意，当前同一个服务不同版本须配置相同内容，一旦配置后当前不支持修改 参考样例 否 scenes 部署平台列表，取值列表：{CCE，UC
es.yaml的配置，因此OSC替换了values.yaml后能保证部署时拉取到正确的镜像。 对于Operator服务，请排查服务包中的镜像地址都是引用*.clusterserviceversion.yaml中的配置。 配置实例版本定义信息(可选) OSC提供配置实例版本定义信息以支持实例升级的能力。
含义 类型 是否必填 备注 apiVersion 配置版本 string 是 固定为osc.io/v1 kind 配置种类 string 是 固定为LogConfig metadata.name 配置名 string 否 日志配置默认名称 须知： 目前对于log_config.y
com.tectonic.ui:imagePullPolicy" 图4 镜像拉取策略控件 K8S资源对象 支持控件查询指定资源对象，目前支持configmap和secret。 配置示例： - path: k8sResource_secret description: k8sResource_secret
storageClassName: local-pv-immediate volumeMode: Filesystem 使用华为云存储，需要CCE集群中预先安装everest插件。 上述资源可通过Go语言在Reconcile协调逻辑中实现，具体请参见Kubernetes API Reference。
Database architecture: x86_64,aarch64 scenes: CCE # 华为云 categories表示此服务包所属类别，当前支持的有如下几种： AI/Machine Learning： AI/机器学习。 Application
只能在账号自己的事件列表页面去查看，或者到组织追踪器配置的OBS桶中查看，也可以到组织追踪器配置的CTS/system日志流下面去查看。 用户通过云审计控制台只能查询最近7天的操作记录。如果需要查询超过7天的操作记录，您必须配置转储到对象存储服务(OBS)，才可在OBS桶里面查看
接入规范说明 开源helm服务支持自定义配置服务场景、支持架构等配置，其描述说明定义在Chart.yaml中，具体样例如下： apiVersion: v1 description: "nginx \n" maintainers: - email: support@rancher.com
hwfka-operator-sa strategy: deployment # 现在operator部署仅适用deployment资源进行部署 # 由于是第一次部署该服务，不涉及升级 # upgrade: # replaces: 0.0.1 # skips: #
接入规范说明 开源OLM服务（operator-framework）服务支持自定义配置服务场景、支持架构等配置，其描述说明定义在clusterserviceversion.yaml中，具体样例如下： apiVersion: operators.coreos.com/v1alpha1
表单控件配置组合示例 csd.yaml文件中配置添加如下配置： # 配置表单控件 descriptors: spec: - displayName: Image description: The docker image name and version of
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
