检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
云审计服务支持的OSC操作列表 OSC对接了云审计服务，记录了各种与服务相关的操作事件，便于日后的查询、审计和回溯。 支持云审计的关键操作 表1 云审计服务支持的OSC操作列表 操作名称 资源类型 事件名称 删除仓库绑定关系 relation UnBindRegistryRelation
Kubebuilder是基于custom resource definitions(CRDs)构建Kubernetes APIs的框架，有如下两种安装方法 。 安装方法一：根据kubebuilder官网提供的go语言版本和节点系统架构下载。 # go env GOOS -- 获取操作系统类型，例如：linux等
使用场景 Operator-Chef在部署服务插件的过程中会访问Kubernetes提供的相关接口，例如：Create、Update等，在执行各个操作接口时，其超时时间为10秒，如果超过10秒可能会因为插件一直不能够正常部署造成一直处于安装中的状态。其根本原因是因为网络不稳定导致 操作步骤
与其它云服务的关系 云原生服务中心需要与其他云服务协同工作，云原生服务中心和其他云服务的关系如下所示： 图1 云原生服务中心和其他云服务的关系 表1 云原生服务中心和其他云服务的关系 服务名称 交互关系 主要交互功能 容器镜像服务 SWR 云原生服务中心的服务包模板和镜像存储的仓库。
元数据文件 metadata.yaml 存放服务包的基本属性和相关信息，包括名称、版本、描述等相关信息。 是 资源集合 manifests 存放Resources资源定义的集合，以及平台公共能力。 是 第三方目录 raw 存放兼容的第三方文件，如Helm/Operator-Framework。
新版本服务包，且新版本的crd资源与旧的crd资源同名，需要用户手动删除旧版本crd资源后重新上传新版本的crd资源。 操作步骤 登录kubernetes集群后台节点，确保节点可以正常执行kubectl命令。 执行如下命令，查询插件crd资源，找到待删除的crd资源。 kubectl
m类型服务包时，可能因为在部署前刚删除同名服务包后立即部署，导致Kubernetes集群正在处理删除中的组件。因为新部署的服务或服务实例与Kubernetes待删除的组件是同名的，所以可能产生云原生服务中心界面显示部署成功（因为Kubernetes队列正在处理，可以从集群中查到该
-字段能力的UI组件信息。 配置Descriptor控件时，需要确保在csd.yaml中增加的path字段路径，以v1版本为例，需要和crd中的对应的openAPIV3Schema.properties.spec.properties内的path路径一致，否则会出现控件不生效的情况。
商用服务预上架失败，报"缺少必要的服务提供者的联系信息" 使用场景 合作伙伴使用账号进行商品发布，在触发安全扫描功能后，等待一段时间报"初始化失败"错误，鼠标放置上面展示详细错误信息，信息报"缺少必要的服务提供者的联系信息"。 报此错误主要是由于ISV用户上传的商用服务包中缺少相关的服务提供者联系
镜像目录存放部署目录中需要使用到的镜像文件，镜像文件以tar格式存储。镜像文件命名规范只允许包含大小写字母、数字、下划线、中划线及点，且不能以下划线、中划线及点结尾。 images目录下存放服务运行所需的容器镜像，根据服务实际情况确定支持单CPU架构还是多CPU架构： 单CPU架构：一般制作生成的容器镜像
服务内容说明 服务商用发布版本上架到OSC云原生市场后，会读取服务包的部分描述信息并展示在服务包详情中，因此需要用户在服务包中填写必要的信息，从而保证详情页面展示正常。 根据服务包格式类型，需补充说明内容如下： Helm Chart服务包 Chart服务包其主体描述信息存储在Chart
基本概念 服务 服务是OSC管理的最大粒度实体，由用户上传的服务包，会抽象成为服务用于统一管理。 实例 服务按用户指定参数部署到具体的Kubernetes集群中，称为服务的一个实例，一个服务可以拥有多个实例。 集群 集群指容器运行所需要的云资源组合，关联了若干云服务器节点、负载均
在云原生服务中心控制台，OSC支持用户使用容器镜像仓库以及容器镜像仓库企业版，普通的镜像仓库可以免费体验但配额有一定限制，超过限制后将无法再上传，此时用户可以删除旧的服务包或者绑定容器镜像仓库企业版，企业版仓库对上传的服务包没有限定数量。用户需要先创建企业仓库实例，重新关联仓库实例后，即可正常使用上传功能。
提供商上传服务包后，镜像会保存到OSC的仓库中，提供商在上传前无法获取镜像的实际保存地址，OSC服务会将value.yaml或者*.clusterserviceversion.yaml中默认的镜像地址替换成实际的镜像地址，其它地方的配置不予替换，因此如果其它地方没有引用lifecycle
因此需要手动切回至OSC的“我的服务->服务订阅”界面。 部署服务。 在“我的服务->我的订阅”界面查找已订阅目标服务，单击“创建实例”。 根据业务诉求，选择需要的服务版本。 根据业务诉求，选择实例的部署场景、区域、容器集群、命名空间，再选择所需要部署的服务实体。勾选左下角“我已知晓”复选框。
Retain管理员手工回收。PV的STATUS保持Released无法被其他PVC申请，需要删除并重新创建PV； # Recycle清除PV中的数据，相当于rm -rf /thevolume/*。自动启动一个Pod删除PV中的数据，删除后PV的STATUS恢复为Available；
在左侧导航栏中选择“集群管理”，选择用户当前使用的集群，单击集群名称进入集群控制台。 在左侧导航栏选择“节点管理”，选择“节点”页签，选择节点，找到IP地址栏中标有弹性公网的ip节点地址。 登录上节点后台，登录节点密码为用户购买节点时填写的密码。 找到当前删除失败的实例，在后台执行删除finalizer的操作， 下面
a实例的管理，同时Kafka实例将以三节点集群的形式对外提供服务。对于Kafka实例/集群而言，需要依托于zookeeper进行构建，zookeeper用作Kafka集群的元数据管理，每个Kafka实例在各节点上会有一个zookeeper实例与其对应，存储broker内的消息、t
要使用到IAM策略。关于策略的详细介绍参见IAM权限管理文档。OSC作为UCS的子服务，其细粒度权限的划分包括UCS FullAccess和UCS ReadOnlyAccess两个系统策略。 其中UCS FullAccess系统策略包含OSC所有接口的使用权限，UCS ReadO
创建实例应用时，往往涉及大量的参数配置，为方便用户使用，OSC console提供了自动生成表单的能力。 在Kubernetes 1.8中，CRD定义基于OpenAPI v3的验证模式的能力。基于OpenAPI v3能力，可用于自动生成用于创建实例的表单。 控件类型 表单控件 表单控件配置组合示例
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
