检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
镜像拉取配置说明 此配置主要针对用户发布的服务包中带有镜像，需要授权给对应的购买用户者下载使用时需要增加的步骤。 用户需要在用户部署的deployment.yaml、statefulset.yaml等包含镜像下载的文件中增加如下配置。 apiVersion: apps/v1 kind:
string控件：满足一般的文本输入。 number控件：满足一般的数字输入。 boolean控件：开关控件，支持设置布尔值。 object控件：支持结构体格式输入，具有多层嵌套能力。 array类型：支持数组结构的输入，可以动态增删。 string控件 一般场景的文本输入，支持校验规则的配置。 配置示例：
以管理多个版本的实例。 如果存在新的服务实例版本，则可以在实例详情界面，单击“升级”按钮，选择所需要升级到的版本。如果升级失败则可以单击“回退”按钮，回退到升级前的版本。 注意事项 升级前请确保环境中所有主机处于正常运行状态，且升级过程中不能出现主机断电、断网等的情况。 升级过程
-字段能力的UI组件信息。 配置Descriptor控件时，需要确保在csd.yaml中增加的path字段路径，以v1版本为例，需要和crd中的对应的openAPIV3Schema.properties.spec.properties内的path路径一致，否则会出现控件不生效的情况。
yaml文件自动生成表单 由CRD中定义的openAPIV3Schema字段规定CR中可配置的参数以及这些参数的类型、范围，应用在创建CR的时候通过YAML文件指定这些参数。 2. 使用自定义csd.yaml文件生成表单 自动生成的创建表单已经很强大，但有时可能需要修改自定义表单的呈现方式。例如，可能
私有服务上传和部署 前提条件 已购买容器镜像服务的企业版实例，且实例可以正常运行。 准备好待上传的zip或tgz格式的helm/operator-framework/osc规范压缩包以及部署时需要运行的镜像。 服务部署流程 选择对应的仓库存储源，将服务包和镜像包分别上传到OSC以及SWR仓库中，进行部署即可。
创建API和Controller 根据以上设计的CR，在项目工程中创建对应的CRD类型： $ kubebuilder create api --group osctest --version v1 --kind Hwfka Create Resource [y/n] y Create
元数据Metadata 元数据文件：{OSC-Package}/metadata.yaml，配置的是服务包的基本信息，包括名称、版本、描述等相关信息。 metadata.yaml样例： name: example-operator version: "1.0.0" appVersion:
放置镜像到images目录 images目录下存放服务部署时需要的所有镜像。以etcd为例，etcd服务包含x86和ARM两种CPU架构的镜像，分别叫etcd-3.5.0-x86_64.tar，etcd-3.5.0-aarch64.tar，那么目录结构为： etcd/ |
要使用到IAM策略。关于策略的详细介绍参见IAM权限管理文档。OSC作为UCS的子服务，其细粒度权限的划分包括UCS FullAccess和UCS ReadOnlyAccess两个系统策略。 其中UCS FullAccess系统策略包含OSC所有接口的使用权限，UCS ReadO
)是一种自定义的Kubernetes资源，在定义CRD后，可通过在集群内创建对应 CR(CustomResource)对应用进行统一管理。格式示例请参见CRD典型格式。 OpenAPI校验 在定义CRD时，需同时定义基于OpenAPI的校验规则，其中包含创建CR时的字段及取值范围
使用Kubebuilder，可通过在API结构的属性上定义Markers，自动生成CRD中的spec.validation.openAPIV3Schema，即基于OpenAPI的校验规则，以便校验用户创建的CR中字段值的合法性。如上述设置size属性的最小值和最大值： // +kubebu
签，选择对应的区域，可查看当前区域下所有的运维插件，也可以查看指定容器集群下的运维插件。 系统插件状态异常时，鼠标移动至异常状态上，可展示插件状态异常的原因。单击“日志”和“事件”，通过kubernetes事件和日志来分析异常状态的根因。 图1 系统插件 OSC提供的运维能力依赖
基本概念 服务 服务是OSC管理的最大粒度实体，由用户上传的服务包，会抽象成为服务用于统一管理。 实例 服务按用户指定参数部署到具体的Kubernetes集群中，称为服务的一个实例，一个服务可以拥有多个实例。 集群 集群指容器运行所需要的云资源组合，关联了若干云服务器节点、负载均
服务包发布到云市场中，需要提供病毒扫描报告，保证发布上架的服务中不存在任何病毒，并在发布商品时提供给云市场运营人员审核，审核通过后商品方可发布成功。 确保Helm模板中的镜像配置都引用values.yaml中的配置，如果不满足，请参见排查和编辑镜像地址排查和整改。 确保operator包中的镜像配置都引用*.clusterserviceversion
m类型服务包时，可能因为在部署前刚删除同名服务包后立即部署，导致Kubernetes集群正在处理删除中的组件。因为新部署的服务或服务实例与Kubernetes待删除的组件是同名的，所以可能产生云原生服务中心界面显示部署成功（因为Kubernetes队列正在处理，可以从集群中查到该
Container Initiative规范，以制品包的形式存储在容器镜像服务的用户企业仓库当中。当需要华为云账号下的多个IAM用户使用OSC私有服务时，需要使用华为云账号在控制台统一身份认证处为IAM用户配置用户组和访问SWR企业仓库的权限，保证IAM用户可以正常使用OSC私有服务。
ator的deployment，导致后续无法继续安装云原生服务。 oc-operator服务是云原生服务中心用于安装operator或者helm等服务的插件，其负责对应服务的生命周期管理如安装、升级、删除等操作，因此建议用户不要在后端手动删除或修改oc-operator的pod或者deployment类型资源。
提供商上传服务包后，镜像会保存到OSC的仓库中，提供商在上传前无法获取镜像的实际保存地址，OSC服务会将value.yaml或者*.clusterserviceversion.yaml中默认的镜像地址替换成实际的镜像地址，其它地方的配置不予替换，因此如果其它地方没有引用lifecycle
上架服务新版本 服务发布上架后，将会对外提供服务。当用户的服务需要上线新特性时，则需要上架新的版本服务包，服务新版本上架流程具体步骤如下： 使用ISV账号登录OSC控制台，单击左侧导航栏"服务发布"进入服务发布页面。 重复执行新增版本到注册资产步骤，执行完成后，服务将会自动发布成功。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
