检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何确保容器镜像仓库允许创建至少一个组织？ 使用场景 用户在上传私有服务时，云原生服务中心将会在容器镜像仓库新建一个独立的组织用于存储上传的数据包。因此用户使用此仓库时需要确保容器镜像仓库允许创建至少一个组织，以避免上传服务包失败。 操作步骤 登录容器镜像服务SWR控制台，在左侧导航栏单击“组织管理”。
服务按用户指定参数部署到具体的Kubernetes集群中，称为服务的一个实例，一个服务可以拥有多个实例。 集群 集群指容器运行所需要的云资源组合，关联了若干云服务器节点、负载均衡等云资源。您可以理解为集群是“同一个子网中一个或多个弹性云服务器（又称：节点）”通过相关技术组合而成的计算机群体，为容器运行提供了计算资源池。
创建Operator项目 背景 Operator是Kubernetes的扩展软件，通过定制资源管理应用和其他组件，实现一定自动运维能力。可以在不改动Kubernetes源码的情况下，通过一个或多个Operator来扩展集群能力，遵照自身业务需求、场景等灵活开发，节省运维成本。流程
string 否 监控配置默认名称 须知： 目前对于monitor_config.yaml文件，一个服务包内有且仅有一个，目前该名字没有实际业务意义。在服务包下发时会根据服务包名称等，由OSC自动生成一个在Kubernetes集群该Namespace下面唯一的名字。 labelSelector
如何解决系统插件或服务Operator一直处于安装中 使用场景 Operator-Chef在部署服务插件的过程中会访问Kubernetes提供的相关接口，例如：Create、Update等，在执行各个操作接口时，其超时时间为10秒，如果超过10秒可能会因为插件一直不能够正常部署造
集群中服务Operator CR被误删后，页面删除实例失败时应如何处理? 使用场景 用户在OSC平台上架了一个服务，并且成功发布服务以及通过服务安装了一个服务实例，然后用户在集群控制节点上手动删除了服务Operator CR，后续用户在OSC服务实例页面想要删除服务实例时，发现实例删除报错，报错信息“timeout
商用服务预上架失败，报"缺少必要的服务提供者的联系信息" 使用场景 合作伙伴使用账号进行商品发布，在触发安全扫描功能后，等待一段时间报"初始化失败"错误，鼠标放置上面展示详细错误信息，信息报"缺少必要的服务提供者的联系信息"。 报此错误主要是由于ISV用户上传的商用服务包中缺少相
例在各节点上会有一个zookeeper实例与其对应，存储broker内的消息、topic等数据。对于整体架构而言，先启动一个zookeeper三节点集群作为kafka启动的基础条件，然后启动Kafka三个节点实例（即broker实例）进行服务的提供，同时启动一个KafkaManager用作可视化管理。整体结构如下：
服务包目录结构约束 OSC作为一个服务生命周期管理平台，有自定义的服务模型，服务需满足目录格式要求才能被OSC解析，发布到OSC上。 {ServiceName}-{Version}.zip #【必选】服务包 └─{ServiceName}/
前置说明 上传商用服务的账号须具有ISV权限，具体申请方式请参见如何加入华为云云市场。 使用商用服务发布的账号需要在上海一region下创建一个OBS桶，桶创建要求如下： 表1 OBS桶创建参数说明 参数 值 说明 区域 上海一 只能选上海一，不能选其它区域，OSC虽然是Global服务，但本身部署在上海一。
提供商）进行发布，发布前需经过服务包格式校验、镜像扫描、镜像地址替换、服务自验证等流程，经审核后方可上架。上架后的服务可被其他租户（服务使用者）所使用。而私有包可以由任何一个租户发布，发布后仅由租户自己使用。 商品服务生命周期 服务提供商将服务包上传到华为云云市场，发布成为云市场的商品服务。
服务包扩展目录 运维能力是在OSC服务规范基础上产生的能力，因此如果需要对接运维能力，需要先确保服务包的格式转换为OSC自身的规范才行，默认的开源规范当前只支持安装部署等基本功能。 运维能力扩展 为了保证适用OSC的服务规范，将使用oscctl工具作为创建、转换OSC服务包，并且统一服务包格式。使用oscctl
openAPIV3Schema。 CRD字段说明 group，一般为组织名称，如：osctest。 API版本，第一个版本一般为v1。 scope，Namespaced级别，修改为Cluster级别，则集群内仅可以创建一个同名的CR。仅Cluster级别的operator可管理同级别CRD。 API名称，假
自定义资源CRD 自定义资源CRD是Kubernetes服务遵循，一个自定义资源对应一个目录，遵循Kubernetes CRD规范，详细介绍参考官方CustomResourceDefinition。 父主题： 资源集合Manifests
升级服务实例 服务实例部署时会在容器集群内部创建一个服务插件，由服务插件来管理服务实例，服务插件可以管理多个版本的实例。 如果存在新的服务实例版本，则可以在实例详情界面，单击“升级”按钮，选择所需要升级到的版本。如果升级失败则可以单击“回退”按钮，回退到升级前的版本。 注意事项
初次使用私有服务上传功能前，如何关联企业仓库实例？ 使用场景 在云原生服务中心控制台，OSC支持用户使用容器镜像仓库以及容器镜像仓库企业版，普通的镜像仓库可以免费体验但配额有一定限制，超过限制后将无法再上传，此时用户可以删除旧的服务包或者绑定容器镜像仓库企业版，企业版仓库对上传的
单租户下多IAM用户使用企业仓库场景如何配置权限？ 使用场景 用户使用华为云账号上传服务包会按照社区Open Container Initiative规范，以制品包的形式存储在容器镜像服务的用户企业仓库当中。当需要华为云账号下的多个IAM用户使用OSC私有服务时，需要使用华为云账
单租户下如何使用IAM系统策略对各IAM子用户进行细粒度权限划分 当华为云租户需要对各IAM用户进行细粒度权限控制时，要使用到IAM策略。关于策略的详细介绍参见IAM权限管理文档。OSC作为UCS的子服务，其细粒度权限的划分包括UCS FullAccess和UCS ReadOnlyAccess两个系统策略。
patch); err != nil { return nil, err } } return secret, nil } 如果一个动作的处理时间较长，为了避免Reconcile阻塞，需要使请求返回并重新排队，有四种方法： // 请求成功，不再排队 return ctrl
4 namespace: placeholder ... 打包到package目录。 把operator包压缩成zip格式，放至package目录下。 package目录下只能包含一个Operator压缩包，确保使用这个包可以将整个服务部署起来。 etcd/ | ---
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
