检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
向对象包括服务开发者、服务使用者和服务提供商。本文旨在帮助开发者如何接入OSC平台并使用OSC能力。 优势 更高效的利用华为云基础设施 OSC作为开发者与华为云基础设施的桥梁，提供了统一的对接方式，开发者可以通过配置文件赋予服务云原生能力，如全域分发、弹性伸缩、智能调度、监控运维等。
单租户下多IAM用户使用企业仓库场景如何配置权限？ 使用场景 用户使用华为云账号上传服务包会按照社区Open Container Initiative规范，以制品包的形式存储在容器镜像服务的用户企业仓库当中。当需要华为云账号下的多个IAM用户使用OSC私有服务时，需要使用华为云账号在控制台统一身份认证处为IAM用
打包到package目录 Helm模板或者operator包有两个修改点： 标记服务的来源，即是来源于开源、华为或者生态伙伴； 统一镜像地址，OSC格式包引用lifecycle.yaml及csd.yaml中配置，Helm模板引用values.yaml中的配置，operator引用*
间件，还提供了新技术领域的AI、大数据、高性能计算、边缘等应用，您可以根据业务需要订阅。 全域部署 云原生服务中心联合华为云分布式服务UCS，能够将应用部署到华为云集群、多云集群、本地集群、附着集群、伙伴集群五种场景，实现应用的跨云和全域部署。 高效开发，自动运维 容器化只是服务
配的工作负载（包括Deployment、StatefulSet或DaemonSet）资源，为其注入日志采集和上报功能，日志最终被采集上报至华为应用运维管理AOM。 如果需要对接日志系统，需要确保服务容器内部有输出日志文件，OSC服务会将日志文件挂载到外部供AOM采集上报，从而达到对接的效果。
已有的服务转换成可以部署在OSC平台使用的服务。OSC为客户提供开箱即用的云原生服务，可以通过OSC部署到任意基础设施，包括云容器引擎、华为云UCS等场景。开发者可以遵从OSC自身的服务规范，或者直接使用开源Helm、Operator-Framework规范进行开发部署使用。 图1
单租户下如何使用IAM系统策略对各IAM子用户进行细粒度权限划分 当华为云租户需要对各IAM用户进行细粒度权限控制时，要使用到IAM策略。关于策略的详细介绍参见IAM权限管理文档。OSC作为UCS的子服务，其细粒度权限的划分包括UCS FullAccess和UCS ReadOnlyAccess两个系统策略。
用户在云原生服务中心订阅服务或者上传私有服务后并部署实例，云原生服务中心会解析服务包，如果服务包中有日志相关配置文件，云原生服务中心会自动对接华为云AOM提供日志相关能力，并且在页面上可以浏览相关日志。如果没有显示日志，则可以先进行如下的检查。 单击左上角，搜索应用运维管理 AOM进入AOM的页面。
oscctl工具使用 oscctl是一款用于生成华为云OSC服务包脚手架或者将开源Helm或Operator服务包转换为OSC服务包的命令行工具。 工具安装 下载链接：https://oscctl.obs.cn-east-3.myhuaweicloud.com/oscctl-22
ReadWriteOnce # 回收策略： # Retain管理员手工回收。PV的STATUS保持Released无法被其他PVC申请，需要删除并重新创建PV； # Recycle清除PV中的数据，相当于rm -rf /thevolume/*。自动启动一个Pod删
服务订阅和部署 前提条件 已创建对应的容器基础设施（华为云CCE集群，UCS托管集群），且有足够的节点资源。 约束与限制 支持kubernetes集群1.15以上版本。 服务部署流程 首先根据业务需要，明确服务诉求；然后查看服务目录，选择目标服务和规格；最后订阅服务并创建服务实例。
Database architecture: x86_64,aarch64 scenes: CCE # 华为云 categories表示此服务包所属类别，当前支持的有如下几种： AI/Machine Learning： AI/机器学习。 Application
必选 source 包来源，取值范围：{ISV, OpenSource, HuaweiProvided}，分别表示独立服务供应商、开源服务、华为自有服务，仅支持配置一个值。默认值为OpenSource OpenSource 否 architecture 支持架构列表，取值范围：{x86_64
必选 source 包来源，取值范围：{ISV, OpenSource, HuaweiProvided}，分别表示独立服务供应商、开源服务、华为自有服务，仅支持配置一个值。默认值为OpenSource OpenSource 否 architecture 支持架构列表，取值范围：{x86_64
否 source 包来源，取值范围：{ISV, OpenSource, HuaweiProvided}，分别表示独立服务供应商、开源服务、华为自有服务，仅支持配置一个值。默认值为OpenSource OpenSource 否 type 包类型，取值范围：{helm, operat
`json:"accessModes"` Size resource.Quantity `json:"size"` // 华为公有云 EVS 场景需额外指定 diskType, region, zone DiskType string `json:"diskType
for you to edit... Get controller runtime: # 检查如果环境所需要的依赖包不满足kubebuilder要求，kubebuilder会下载相关依赖包，开发者可根据实际情况在项目的go.mod中更改依赖包 go get sigs.k8s.io/controller-runtime@v0
type: string diskType: description: 华为公有云 EVS 场景需额外指定 diskType, region, zone type: string
客户端exporter实现，用来上报监控指标，如：https://github.com/prometheus/jmx_exporter。 华为云容器洞察引擎CIE服务兼容Prometheus提供应用指标采集和监控服务，开发者只需要配置映射规则，OSC平台使用内置的ops-oper
field1 是 restriction 如果不同的部署的场景需要不同的控件配置，可配置此字段，支持CCE、UCS两种配置，分别表示云容器引擎和华为云UCS场景 否 x-descriptors 控件类型，具体参考配置表单控件了解相关配置 是 versionDefinition 实例版本
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
