检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
单租户下多IAM用户使用企业仓库场景如何配置权限？ 使用场景 用户使用华为云账号上传服务包会按照社区Open Container Initiative规范，以制品包的形式存储在容器镜像服务的用户企业仓库当中。当需要华为云账号下的多个IAM用户使用OSC私有服务时，需要使用华为云账号在控制台统一身份认证处为IAM用
服务订阅和部署 前提条件 已创建对应的容器基础设施（华为云CCE集群，UCS托管集群），且有足够的节点资源。 约束与限制 支持kubernetes集群1.15以上版本。 服务部署流程 首先根据业务需要，明确服务诉求；然后查看服务目录，选择目标服务和规格；最后订阅服务并创建服务实例。
定义，可描述云原生服务在分布式云的部署和治理。 部署：云原生服务中心联合华为云分布式服务UCS，能够将应用部署到华为云集群、多云集群、本地集群、附着集群、伙伴集群五种场景，实现应用的跨云和全域部署。 治理：容器化只是服务云原生化的第一步，服务部署之后需要治理，不仅包括监控、日志、
理的某个IAM子用户需要进行商品发布的操作，除UCS FullAccess之外，还需要额外给该子用户授予OBS Administrator系统策略。 如果其管理的某个IAM子用户需要使用容器镜像仓库（普通版，非企业版）进行私有服务的上传操作，除UCS FullAccess之外，还
Center，OSC）能够提供大量开箱即用的云原生服务，支持服务的开发、发布、订阅、部署、升级、更新等，其面向对象包括服务开发者、服务使用者和服务提供商。本文旨在帮助开发者如何接入OSC平台并使用OSC能力。 优势 更高效的利用华为云基础设施 OSC作为开发者与华为云基础设施的桥梁，提供了统一的对接方式，开发者可以
服务实例日常操作 查看实例信息 查看监控信息 查看服务实例日志 升级服务实例 变更实例规格 修改配置参数（可选） 执行实例运维动作（可选）
服务规范：Helm服务规范和Operator-Framework服务规范。 OSC服务平台支持部署上述两种开源的服务包，但是如需同时使用OSC对外提供的运维和表单控件能力，则需要将部署包转换为符合OSC规范格式的服务包，工具的转换使用可以参考章节oscctl工具使用。 Operator规范
图2 编辑服务实例的yaml信息 修改完成后，单击“确认”，等待实例状态重新变成可用，表示已完横向扩容。 横向扩容Kafka集群-表单模式 部分服务提供了表单方式的集群扩容功能，方便用户操作。 在实例详情界面的“实例状态”页签可以查看到当前集群的规格，单击页签右侧的编辑按钮则可以调整实例规格。
OSC中有服务管理和运维能力两类插件，服务管理插件用来管理服务实例的生命周期，由服务提供商提供，当集群首次部署对应服务实例时，会自动安装对应服务的管理插件。服务运维能力插件由OSC提供，当部署的服务声明了诸如日志、监控等运维能力配置时，集群中如果没有对应的运维能力插件，OSC会自动安装。
实例的创建时间。 描述 服务实例部署时填写的信息，一般用来说明该实例用于什么场景。 其他信息 为各个服务自定义的展示内容，以Redis为例，展示的元素包含实例信息、访问地址、配置修改等信息，并提供了公网访问和集群扩容能力。 父主题： 服务实例日常操作
服务包规范 本规范主要面向对象为初次开发的服务以及想要使用OSC平台提供的附加能力进行规范转换的服务。 如果开发者已有或仅想使用Helm/Operator-Framework规范的服务，可以直接参考章节开源服务包规范。 OSC服务包介绍 元数据Metadata 资源集合Manifests
发布服务 OSC负责管理服务包，商品的正式发布需要到华为云云市场卖家中心发布，交付方式选择”容器”，其它信息请参见商品发布说明。 操作步骤 在服务发布页面单击“发布商品”链接进入云市场发布商品界面。 发布服务必须使用通过云市场认证的账号登录，如果没有通过云市场认证的账号，请申请账号，具体请参见云市场计划。
用户输入成本。 imagePullPolicy(镜像拉取策略)：预置了K8S镜像拉取策略。 k8sResourcePrefix(K8S资源对象)：支持设置资源类型并查询展示。 podCount(Pod数量)：设置pod数量。 fieldDependency(显示联动)：支持控件之间的依赖，控制显示隐藏。
查看审计日志 云审计服务支持的OSC操作列表 查询审计事件
服务管理 初次使用私有服务上传功能前，如何关联企业仓库实例？ 集群中服务Operator CR被误删后，页面删除实例失败时应如何处理? 商用服务预上架失败，报"缺少必要的服务提供者的联系信息" 服务Operator资源被误删后，删除实例失败时如何清理？ 集群安装新版本服务包后，crd不会自动更新
约束与说明 OSC的服务规范兼容Helm和Operator，提供商无需修改业务代码，只需要打包成满足OSC规范的服务包，就可以发布到OSC上。 想使用OSC提供的高级能力，比如监控、日志等运维能力，在Helm或者Operator服务包中添加配置文件，对接平台运维能力，然后再按照制作流程的指导制作服务包。
Helm规范 Helm的包格式被称为chart，描述Kubernetes相关资源的文件集合。chart包含： Chart.yaml values.yaml values.schema.json charts目录 templates目录 {Helm}/ ├─ Chart.yaml
开发Operator 开发原理 在本章节以Kafka为例，构建Kafka-Operator进行Kafka实例的管理，同时Kafka实例将以三节点集群的形式对外提供服务。对于Kafka实例/集群而言，需要依托于zookeeper进行构建，zookeeper用作Kafka集群的元数据
构建Operator CRD介绍 创建Operator项目 创建API和Controller 父主题： 开发Operator
制作镜像 制作实例镜像 制作Operator镜像 父主题： 如何从零开始开发Operator
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
