检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查询审计事件 操作场景 用户进入云审计服务创建管理类追踪器后，系统开始记录云服务资源的操作。在创建数据类追踪器后，系统开始记录用户对OBS桶中数据的操作。云审计服务管理控制台会保存最近7天的操作记录。 本节介绍如何在云审计服务管理控制台查看或导出最近7天的操作记录： 在新版事件列表查看审计事件
云审计服务支持的OSC操作列表 OSC对接了云审计服务，记录了各种与服务相关的操作事件，便于日后的查询、审计和回溯。 支持云审计的关键操作 表1 云审计服务支持的OSC操作列表 操作名称 资源类型 事件名称 删除仓库绑定关系 relation UnBindRegistryRelation
查看审计日志 云审计服务支持的OSC操作列表 查询审计事件
服务在运行过程中，一般会对关键数据进行备份操作，在服务异常后可通过备份数据进行恢复，在云原生服务中心中称之为运维动作。服务如定义了独立的运维动作，则会在实例详情界面展示出一个“Action”页签，单击可展示服务实例当前可执行的运维操作。以Redis为例，提供了两个运维动作，即备份和恢复，选中后单击“
）资源，为其注入日志采集和上报功能，日志最终被采集上报至华为应用运维管理AOM。 如果需要对接日志系统，需要确保服务容器内部有输出日志文件，OSC服务会将日志文件挂载到外部供AOM采集上报，从而达到对接的效果。 对接流程 获取OSC规范开发的服务包，如果只有原生的helm或Ope
服务包配置了日志相关yaml，但是页面上不显示日志可能是什么原因？ 使用场景 用户在云原生服务中心订阅服务或者上传私有服务后并部署实例，云原生服务中心会解析服务包，如果服务包中有日志相关配置文件，云原生服务中心会自动对接华为云AOM提供日志相关能力，并且在页面上可以浏览相关日志。如果没有显示日志，则可以先进行如下的检查。
查看服务实例日志 服务提供商可以根据自身业务情况，配置所需要采集的业务日志，以便进行问题定位定界。如服务对接了日志采集功能，则在云原生服务中心实例详情界面会展示“日志”页签。用户单击“日志”页签可以查看日志内容。 查看服务实例日志功能仅支持CCE集群。 父主题： 服务实例日常操作
仅包括监控、日志、告警等基本运维能力，还包括弹性伸缩、数据备份恢复、故障迁移、故障恢复等高级运维能力，这些能力是服务高可靠、高可用、高SLA的必要条件。严重依赖云平台的能力，对开发者而言都是重复开发工作，高效快速地赋予服务这些能力是开发者面临的一个难题。 当前最常用的服务管理标准
的划分，但从实际的功能属性上来说，很容易识别出，不同CRD所处的层级和使用场景并不相同，以etcd为例，可能定义有代表服务主体本身的etcd CRD，以及表示etcd备份的backup CRD，两者客观上存在从属和依赖关系。所以，平铺的定义方式并不能很好的体现这种资源的层级和保证
创建外部访问方式，支持用户通过公网访问服务提供的管理界面 应用运维管理 AOM OSC依赖AOM的日志采集能力展示服务实例的日志。 查看日志 检索日志 容器洞察引擎 CIE OSC依赖CIE的监控能力采集服务的指标。 查看监控 对象存储服务 OBS OSC依赖OBS支持生态伙伴发布商品。生态伙伴在OSC上传的服务包先
种场景，实现应用的跨云和全域部署。 高效开发，自动运维 容器化只是服务云原生化的第一步，服务部署之后需要治理，不仅包括监控、日志、告警等基本运维能力，还包括弹性伸缩、数据备份恢复、故障迁移、故障恢复等高级运维能力，这些能力是服务高SLA的必要条件，严重依赖云平台的能力，对开发者而
登录OSC控制台。 进入“我的服务->我的订阅”页面，卡片模式下会展示当前所有服务的实例个数，单击某一服务查看服务详情。 单击“服务管理”页签，可查看当前服务管理插件的状态，包括插件所在的区域和容器集群。 服务插件状态异常时，可单击操作栏“事件”和“日志”选项，根据日志和kubernetes事件，来分析服务插件异常的的原因。
签，选择对应的区域，可查看当前区域下所有的运维插件，也可以查看指定容器集群下的运维插件。 系统插件状态异常时，鼠标移动至异常状态上，可展示插件状态异常的原因。单击“日志”和“事件”，通过kubernetes事件和日志来分析异常状态的根因。 图1 系统插件 OSC提供的运维能力依赖
商用服务预上架失败，报"缺少必要的服务提供者的联系信息" 使用场景 合作伙伴使用账号进行商品发布，在触发安全扫描功能后，等待一段时间报"初始化失败"错误，鼠标放置上面展示详细错误信息，信息报"缺少必要的服务提供者的联系信息"。 报此错误主要是由于ISV用户上传的商用服务包中缺少相关的服务提供者联系
服务 服务是OSC管理的最大粒度实体，由用户上传的服务包，会抽象成为服务用于统一管理。 实例 服务按用户指定参数部署到具体的Kubernetes集群中，称为服务的一个实例，一个服务可以拥有多个实例。 集群 集群指容器运行所需要的云资源组合，关联了若干云服务器节点、负载均衡等云资源
修改服务包内容 修改lifecycle.yaml文件。该文件包括OSC服务包的生命周期的相关信息，例如：安装方式、安装时需要的集群/命名空间级别权限、日志目录等。 install: clusterPermissions: # 集群级别权限，请按照Kubernetes RABC相关规范填写
用户在订阅服务后可部署实例，用户可根据服务能力指定部署的region，容器集群以及运行参数。 实例运维 云原生服务中心提供实例的运维视图，可以查看实例的监控、日志等运维信息，如果需要深入的数据分析，可以从运维视图跳转到对应的云服务。 实例更新 用户可以修改实例的运行配置。 实例删除 当实例承载的业务生命周期结束，用户可以删除实例回收相关资源。
monitor_config.yaml 对接平台的指标采集能力，可配置指标采集的维度，指标名称，指标聚合规则等，详情参考如何配置监控。 文件 否 日志配置文件 log_config.yaml 对接平台的日志采集能力，可配置日志采集路径，详情参考对接配置日志。 文件 否 父主题： 资源集合Manifests
服务包扩展目录 运维能力是在OSC服务规范基础上产生的能力，因此如果需要对接运维能力，需要先确保服务包的格式转换为OSC自身的规范才行，默认的开源规范当前只支持安装部署等基本功能。 运维能力扩展 为了保证适用OSC的服务规范，将使用oscctl工具作为创建、转换OSC服务包，并且统一服务包格式。使用oscctl
以管理多个版本的实例。 如果存在新的服务实例版本，则可以在实例详情界面，单击“升级”按钮，选择所需要升级到的版本。如果升级失败则可以单击“回退”按钮，回退到升级前的版本。 注意事项 升级前请确保环境中所有主机处于正常运行状态，且升级过程中不能出现主机断电、断网等的情况。 升级过程
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
