检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
修改服务包内容 修改lifecycle.yaml文件。该文件包括OSC服务包的生命周期的相关信息，例如：安装方式、安装时需要的集群/命名空间级别权限、日志目录等。 install: clusterPermissions: # 集群级别权限，请按照Kubernetes RABC相关规范填写
Kubebuilder是基于custom resource definitions(CRDs)构建Kubernetes APIs的框架，有如下两种安装方法 。 安装方法一：根据kubebuilder官网提供的go语言版本和节点系统架构下载。 # go env GOOS -- 获取操作系统类型，例如：linux等
)是一种自定义的Kubernetes资源，在定义CRD后，可通过在集群内创建对应 CR(CustomResource)对应用进行统一管理。格式示例请参见CRD典型格式。 OpenAPI校验 在定义CRD时，需同时定义基于OpenAPI的校验规则，其中包含创建CR时的字段及取值范围
FullAccess系统策略包含OSC所有接口的使用权限，UCS ReadOnlyAccess系统策略包含OSC所有Read、List接口的使用权限。授予子用户某个系统策略的操作步骤与单租户下多IAM用户使用企业仓库场景如何配置权限？的操作步骤相同，只需在6勾选两个系统策略之一即可： 需要注意的是， UCS FullAccess、UCS
如何解决界面显示运行中，但是实际集群中并没有该服务实例问题 使用场景 用户在云原生服务中心中部署Operator类型或Helm类型服务包时，可能因为在部署前刚删除同名服务包后立即部署，导致Kubernetes集群正在处理删除中的组件。因为新部署的服务或服务实例与Kubernete
RBAC权限管理 Operator使用基于角色的访问控制机制对Kubernetes中的资源进行访问，因此，要保证Operator正确的运行，需要使用管理员权限的账号对Operator进行授权，即预先创建对应的role和rolebinding。 在Reconcile()上添加mark
r监听资源的namespace。 Operator作用域 Operator的作用域分namespace级和cluster级，cluster级的operator可以监听和管理任意namespace的资源。使用kubebuilder init命令默认初始化cluster级的opera
的划分，但从实际的功能属性上来说，很容易识别出，不同CRD所处的层级和使用场景并不相同，以etcd为例，可能定义有代表服务主体本身的etcd CRD，以及表示etcd备份的backup CRD，两者客观上存在从属和依赖关系。所以，平铺的定义方式并不能很好的体现这种资源的层级和保证
创建API和Controller 根据以上设计的CR，在项目工程中创建对应的CRD类型： $ kubebuilder create api --group osctest --version v1 --kind Hwfka Create Resource [y/n] y Create
云原生服务中心OSC的服务来自不同的服务提供商，不同类别的服务实例规格变更方式存在差异，具体请咨询服务提供商，以服务实例的展示界面为准。以Kafka为例，展示如何变更实例规格。 纵向扩容kafka集群 单击服务实例页面右上角的编辑按钮，编辑服务实例的yaml信息。 在弹出的yaml编辑框
manifest若干文件 更多介绍参见官网Helm。 上传至OSC的helm包中，Chart.yaml文件的icon字段不生效，仅支持以图片形式配置logo，配置方式为：在与Chart.yaml同级的目录中增加logo.png（或jpg，svg后缀）命名的图片。 接入规范说明 父主题： 开源服务包规范
已购买容器镜像服务的企业版实例，且实例可以正常运行。 准备好待上传的zip或tgz格式的helm/operator-framework/osc规范压缩包以及部署时需要运行的镜像。 服务部署流程 选择对应的仓库存储源，将服务包和镜像包分别上传到OSC以及SWR仓库中，进行部署即可。 图1 服务部署流程
初次使用私有服务上传功能前，如何关联企业仓库实例？ 集群中服务Operator CR被误删后，页面删除实例失败时应如何处理? 商用服务预上架失败，报"缺少必要的服务提供者的联系信息" 服务Operator资源被误删后，删除实例失败时如何清理？ 集群安装新版本服务包后，crd不会自动更新 如何确保容器镜像仓库允许创建至少一个组织？
服务插件 服务插件误删后应该如何处理？ 服务包配置了日志相关yaml，但是页面上不显示日志可能是什么原因？ 如何清理集群中OSC冗余插件数据 如何解决系统插件或服务Operator一直处于安装中
本章节主要介绍如何将一个现有的服务包接入OSC平台，并可以使用OSC附加功能，有效增加自身服务的运维能力。如开发者需要从头开始编写程序制作应用，可以参考附录如何从零开始开发Operator。 OSC平台支持OSC服务规范，开源Helm或Operator-Framework的规范服务，
权限配置 单租户下多IAM用户使用企业仓库场景如何配置权限？ 单租户下如何使用IAM系统策略对各IAM子用户进行细粒度权限划分
监控配置文件 monitor_config.yaml 对接平台的指标采集能力，可配置指标采集的维度，指标名称，指标聚合规则等，详情参考如何配置监控。 文件 否 日志配置文件 log_config.yaml 对接平台的日志采集能力，可配置日志采集路径，详情参考对接配置日志。 文件 否
OSC无法获取到OBS加密秘钥，因此不能打开桶的默认加密策略。 如果已经有可用OBS桶，可跳过此步骤，表中的参数需要按要求填写，其它的可选默认值。 合作伙伴上传的服务包，需要保证元数据文件中配置provider或者maintainer字段数据，从而可以将上架服务包在市场中展示服务提供商的联系方式。 用户已经
附录 如何从零开始开发Operator OSC扩展说明 Operator代码示例 安装Controller
服务包制作 以etcd operator 0.9.4版本和etcd helm 6.7.0版本为例，介绍如何制作服务包。 前置检查 约束与说明 制作流程
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
