检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
附录 如何从零开始开发Operator OSC扩展说明 Operator代码示例 安装Controller
制作流程 制作服务包目录 放置镜像到images目录 打包到package目录 替换镜像地址配置 父主题： 服务包制作
权限配置 单租户下多IAM用户使用企业仓库场景如何配置权限？ 单租户下如何使用IAM系统策略对各IAM子用户进行细粒度权限划分
实现Operator 定义API 实现Controller 生成代码和资源描述文件 父主题： 开发Operator
制作服务包 创建服务包模板 修改服务包内容 生成服务包 父主题： 如何从零开始开发Operator
OSC扩展说明 oscctl工具使用 父主题： 附录
etes资源权限相互独立。所以在涉及到CCE集群中资源的操作（如创建服务实例、查询服务实例）中，需要前往CCE管理页面进行单独授权。一般情况下，参见CCE授予集群全部权限文档进行权限授予即可。 另外，出于用户数据安全的考虑，UCS FullAccess系统策略中默认不包含OBS和
OSC为客户提供开箱即用的云原生服务，可以通过OSC部署到任意基础设施，包括华为云CCE集群、第三方集群等场景。服务提供商在发布服务时需要提供服务包，服务包中包含部署需要的配置文件以及镜像，并按照OSC可识别的路径放置，保证服务发布中用户可以一键部署。 图1 商品服务生命周期
FreezeSubscription 解冻订阅 unfreeze UnfreezeSubscription 创建实例 instance CreateInstance 更新实例 instance UpdateInstance 删除实例 instance DeleteInstance 创建代理 agency CreateAgency
取消订阅会同时清理已创建的实例及实例所在集群的控制组件。 私有服务删除服务包前，先删除已创建的实例，以及实例所在集群的服务管理Operator。 上传同名不同版本的私有服务时，旧版本的服务会被新版本服务覆盖。 生态类型为“Helm”的服务暂不支持版本升级、回退。 实例管理限制 当实例所在集群的状
管理服务插件 登录OSC控制台。 进入“我的服务->我的订阅”页面，卡片模式下会展示当前所有服务的实例个数，单击某一服务查看服务详情。 单击“服务管理”页签，可查看当前服务管理插件的状态，包括插件所在的区域和容器集群。 服务插件状态异常时，可单击操作栏“事件”和“日志”选项，根据
5版本都配置基线版本为0.0.1，所以已经部署的0.0.1版本可以升级到0.0.2和0.0.5版本。 0.0.5版本因为配置了跳过0.0.2版本并且基线版本为0.0.1，所以已经部署的0.0.2版本无法升级到0.0.5版本，但是可以先将0.0.2版本回退到0.0.1版本后再次升级到0.0
源（CRD），可以直接复用hwfka-operator/config/crd/bases/osctest.huawei.com_hwfkas.yaml文件。因为该文件由Kubernetes社区提供的controller-gen及kustomize生成校验，所以可以直接作为标准CRD资源用户集群内CRD部署。
如何确保容器镜像仓库允许创建至少一个组织？ 使用场景 用户在上传私有服务时，云原生服务中心将会在容器镜像仓库新建一个独立的组织用于存储上传的数据包。因此用户使用此仓库时需要确保容器镜像仓库允许创建至少一个组织，以避免上传服务包失败。 操作步骤 登录容器镜像服务SWR控制台，在左侧导航栏单击“组织管理”。
上架服务新版本 服务发布上架后，将会对外提供服务。当用户的服务需要上线新特性时，则需要上架新的版本服务包，服务新版本上架流程具体步骤如下： 使用ISV账号登录OSC控制台，单击左侧导航栏"服务发布"进入服务发布页面。 重复执行新增版本到注册资产步骤，执行完成后，服务将会自动发布成功。
创建服务 使用ISV账号登录OSC控制台，单击左侧导航栏“服务发布”，查看右侧服务发布流程。 单击“创建服务”按钮，在“创建服务”弹框页面填写“名称”、“描述”，并选择模板仓库和镜像仓库的后端地址。 名称：填写需要上传的服务包中的名称。 描述：用于描述此服务的相关功能描述等。 模
镜像地址都是引用*.clusterserviceversion.yaml中的配置。 配置实例版本定义信息(可选) OSC提供配置实例版本定义信息以支持实例升级的能力。 Operator类型实例 以redis为例， redis的cr内容如下所示： apiVersion: redis
oscctl是一款用于生成华为云OSC服务包脚手架或者将开源Helm或Operator服务包转换为OSC服务包的命令行工具。 工具安装 下载链接：https://oscctl.obs.cn-east-3.myhuaweicloud.com/oscctl-22.6.23.tar.gz
选默认值。 合作伙伴上传的服务包，需要保证元数据文件中配置provider或者maintainer字段数据，从而可以将上架服务包在市场中展示服务提供商的联系方式。 用户已经阅读并了解OSC服务开发者指南和OSC服务使用者指南，已确认过需要发布的服务包符合OSC支持的规范并在具体环境验证通过后，再进行相关操作处理。
镜像拉取配置说明 此配置主要针对用户发布的服务包中带有镜像，需要授权给对应的购买用户者下载使用时需要增加的步骤。 用户需要在用户部署的deployment.yaml、statefulset.yaml等包含镜像下载的文件中增加如下配置。 apiVersion: apps/v1 kind:
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
