检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
15集群使用的csi关联的storage class名称是csi-disk。 accessModes: 指定读写模式，v1.15集群版本只支持非共享卷，此字段设置为ReadWriteOnce。 storage：存储容量，单位为Gi。 另外需要指定： everest.io/disk-volu
"urn:alm:descriptor:com.huawei.ui:hwDnatElbAccess" 其中restriction.scenes字段表示该控件只在特定的部署平台下展示。 hidden 此描述符用于隐藏并自动生成的表单的字段：如果基于CRD自动生成的表单字段有些不需要呈现给用户可以配置hidden隐藏。
其中operation属于服务实体资源的能力（Capability）范畴，与serviceEntity相比只是行为方式上有所不同。 特别地，认为Helm服务的场景是一个最基本的，只包含一个serviceEntity资源定义的场景。Operator则可以包含多个不同角色的CSD，服务包在转换为OSC服务包后，用户需要
yaml #【必选】参数值文档，为templates下的文档配置参数值 ├─ values.schema.json #【可选】一个使用JSON结构的values.yaml文件 ├─ charts/ #【可选】包含chart依赖的其他chart └─
API创建资源，可参考Kubernetes API Reference。 设置关联：为创建的Kubernetes资源设置ownerReferences，以便其能在CR删除时被级联删除，可参考如下代码。 // 为指定命名空间和名称的 secret 设置 owner，返回 secret func (k *K8sClient)
力是开发者面临的一个难题。OSC提供开箱即用的云原生运维能力，支持服务声明式对接，无需修改业务代码。 应用级视图 传统的运维方式应用比较原始，都聚焦在资源层级，没有应用统一视图。OSC在实例详情页面可以查看本实例状态信息、配置信息、日志、监控信息，方便用户在一个页面查看实例相关的基础信息，无需切换到不同的运维平台。
string 否 日志配置默认名称 须知： 目前对于log_config.yaml文件，一个服务包内有且仅有一个，目前该名字没有实际业务意义。在服务包下发时会根据服务包名称等，由OSC自动生成一个在Kubernetes集群该Namespace下面唯一的名字。 labelSelector
CRD(CustomResourceDefinition)是一种自定义的Kubernetes资源，在定义CRD后，可通过在集群内创建对应 CR(CustomResource)对应用进行统一管理。格式示例请参见CRD典型格式。 OpenAPI校验 在定义CRD时，需同时定义基于OpenAPI的校验规则，其中包含创建
source 包来源，取值范围：{ISV, OpenSource, HuaweiProvided}，分别表示独立服务供应商、开源服务、华为自有服务，仅支持配置一个值。默认值为OpenSource OpenSource 否 architecture 支持架构列表，取值范围：{x86_64,
source 包来源，取值范围：{ISV, OpenSource, HuaweiProvided}，分别表示独立服务供应商、开源服务、华为自有服务，仅支持配置一个值。默认值为OpenSource OpenSource 否 architecture 支持架构列表，取值范围：{x86_64,
服务使用者可针对不需要的服务实例进行销毁。 图2 商品服务生命周期 私有服务生命周期 华为云租户将服务包上传为私有服务。 华为云租户使用私有服务创建服务实例。 华为云租户可对服务实例进行编辑、升级、监控等治理操作。 华为云租户可针对不需要的服务实例进行销毁。 图3 私有服务生命周期 术语 表1
服务Operator资源被误删后，删除实例失败时如何清理？ 集群安装新版本服务包后，crd不会自动更新 如何确保容器镜像仓库允许创建至少一个组织？ 如何解决界面显示运行中，但是实际集群中并没有该服务实例问题
容器镜像仓库用户可以直接上传使用，云原生服务中心将会在容器镜像仓库新建一个独立的组织用于存储上传的数据包。因此用户使用此仓库时需要确保容器镜像仓库允许创建至少一个组织（详见如何确保容器镜像仓库允许创建至少一个组织？），以避免上传服务包失败。 容器镜像仓库可存储的服务包存在配额限制
服务接入 本章节主要介绍如何将一个现有的服务包接入OSC平台，并可以使用OSC附加功能，有效增加自身服务的运维能力。如开发者需要从头开始编写程序制作应用，可以参考附录如何从零开始开发Operator。 OSC平台支持OSC服务规范，开源Helm或Operator-Framewor
mapping.yaml package目录下只能包含一个Helm模板包，确保使用这个包可以将整个服务部署起来。 排查和编辑镜像地址 提供商上传服务包后，镜像会保存到OSC的仓库中，提供商在上传前无法知道镜像的实际保存地址，OSC在提供商上传服务后只把value.yaml或者*.clusterserviceversion
描述 必选 xxx_crd.yaml 服务包的资源，例如kafka、redis，一个服务包可以包含一个或者多个具体资源目录。 是，至少一个 xxx_csd.yaml 自定义服务文件，每个csd文件对应于一个crd文件。 否 公共能力目录 公共能力目录，存放全部资源CR引用的能力配置文件。
select(下拉框)：设置一些可选项，简化用户输入成本。 imagePullPolicy(镜像拉取策略)：预置了K8S镜像拉取策略。 k8sResourcePrefix(K8S资源对象)：支持设置资源类型并查询展示。 podCount(Pod数量)：设置pod数量。 field
} 使用Kubebuilder，可通过在API结构的属性上定义Markers，自动生成CRD中的spec.validation.openAPIV3Schema，即基于OpenAPI的校验规则，以便校验用户创建的CR中字段值的合法性。如上述设置size属性的最小值和最大值： //
挂载存储 在Kubernetes中，通过PersistentVolume(PV)方式挂载存储，典型的步骤如下： 创建PV，为集群提供存储服务。 apiVersion: v1 kind: PersistentVolume metadata: name: mypv1 annotations:
单租户下多IAM用户使用企业仓库场景如何配置权限？ 使用场景 用户使用华为云账号上传服务包会按照社区Open Container Initiative规范，以制品包的形式存储在容器镜像服务的用户企业仓库当中。当需要华为云账号下的多个IAM用户使用OSC私有服务时，需要使用华为云账号在控制台统一身份认证处为IAM用户配
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
