检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
跳转到对应界面进行创建。 单击 “购买企业版实例”进入购买页面，购买仓库实例。 假如初次购买企业版实例未创建“虚拟私有云”和“子网”，则前往“网络”>“虚拟私有云 VPC”提前创建。 返回“上传服务”页面，单击刷新图标，可以查看到已创建好的企业仓库实例列表。 单击操作中的"绑定"按钮进行绑定即可完成配置。
单租户下如何使用IAM系统策略对各IAM子用户进行细粒度权限划分 当华为云租户需要对各IAM用户进行细粒度权限控制时，要使用到IAM策略。关于策略的详细介绍参见IAM权限管理文档。OSC作为UCS的子服务，其细粒度权限的划分包括UCS FullAccess和UCS ReadOnlyAccess两个系统策略。
如何清理集群中OSC冗余插件数据 使用场景 用户使用OSC平台部署了相关OSC服务后，因为自身原因需要将集群中的OSC等插件信息清理掉，可以参考此章节进行处理。 使用前提 确保集群可以执行kubectl命令，以避免无法执行清理命令。 操作步骤 登录kubernetes集群后台节点
如何配置监控 使用前提 对接监控，需要在csd.yaml文件中配置能力插件依赖功能声明，具体参考服务包扩展目录 capabilityRequirements示例 对接原理 开源的Prometheus是目前业界广泛应用的监控指标采集系统，其服务端可作为时间序列数据库，采集客户端应用
什么是云原生服务中心 云原生服务中心（Operator Service Center，OSC）是面向服务提供商和服务使用者的云原生服务生命周期治理平台，提供大量开箱即用的云原生服务，支持服务的开发、发布、订阅、部署、升级、更新等，帮助您简化云原生服务的生命周期管理。 功能介绍 云
单租户下多IAM用户使用企业仓库场景如何配置权限？ 使用场景 用户使用华为云账号上传服务包会按照社区Open Container Initiative规范，以制品包的形式存储在容器镜像服务的用户企业仓库当中。当需要华为云账号下的多个IAM用户使用OSC私有服务时，需要使用华为云账
服务内容说明 服务商用发布版本上架到OSC云原生市场后，会读取服务包的部分描述信息并展示在服务包详情中，因此需要用户在服务包中填写必要的信息，从而保证详情页面展示正常。 根据服务包格式类型，需补充说明内容如下： Helm Chart服务包 Chart服务包其主体描述信息存储在Chart.yaml文件中，其中Chart
本文档介绍提供商如何上传和发布商用服务。OSC为客户提供开箱即用的云原生服务，可以通过OSC部署到任意基础设施，包括华为云CCE集群、第三方集群等场景。服务提供商在发布服务时需要提供服务包，服务包中包含部署需要的配置文件以及镜像，并按照OSC可识别的路径放置，保证服务发布中用户可以一键部署。
Center，OSC）能够提供大量开箱即用的云原生服务，支持服务的开发、发布、订阅、部署、升级、更新等，其面向对象包括服务开发者、服务使用者和服务提供商。本文旨在帮助开发者如何接入OSC平台并使用OSC能力。 优势 更高效的利用华为云基础设施 OSC作为开发者与华为云基础设施的桥梁，提供了统一的对接方式，开发者可
前置说明 上传商用服务的账号须具有ISV权限，具体申请方式请参见如何加入华为云云市场。 使用商用服务发布的账号需要在上海一region下创建一个OBS桶，桶创建要求如下： 表1 OBS桶创建参数说明 参数 值 说明 区域 上海一 只能选上海一，不能选其它区域，OSC虽然是Global服务，但本身部署在上海一。
如何从零开始开发Operator 开发Operator 制作镜像 制作服务包 父主题： 附录
制作镜像 制作实例镜像 制作Operator镜像 父主题： 如何从零开始开发Operator
如何确保容器镜像仓库允许创建至少一个组织？ 使用场景 用户在上传私有服务时，云原生服务中心将会在容器镜像仓库新建一个独立的组织用于存储上传的数据包。因此用户使用此仓库时需要确保容器镜像仓库允许创建至少一个组织，以避免上传服务包失败。 操作步骤 登录容器镜像服务SWR控制台，在左侧导航栏单击“组织管理”。
中心选择所需服务和规格，进行服务订阅、服务实例部署，从而完成企业级应用的搭建。同时，还可使用服务实例运维视图辅助应用的监控运维。本文档介绍如何订阅服务、创建服务实例、服务运维操作及管理服务插件。 图1 商品服务生命周期 图2 私有服务生命周期
通过在集群中创建PVC的方式创建存储，创建方式请参见创建存储。 RBAC权限管理 Operator使用基于角色的访问控制机制对Kubernetes中的资源进行访问，因此，要保证Operator正确的运行，需要使用管理员权限的账号对Operator进行授权，即预先创建对应的role和rolebinding。 在Re
KafkaManager用作可视化管理。整体结构如下： 安装Kubebuilder 构建Operator 实现Operator 父主题： 如何从零开始开发Operator
安装Kubebuilder 环境准备 已安装go v1.16+。 已安装make。 已安装docker 17.03+。 已安装Kubernetes v1.15.0+ 。 已安装kustomize，安装方法请参见安装 kustomize。 已安装controller-gen，安装方
初次使用私有服务上传功能前，如何关联企业仓库实例？ 集群中服务Operator CR被误删后，页面删除实例失败时应如何处理? 商用服务预上架失败，报"缺少必要的服务提供者的联系信息" 服务Operator资源被误删后，删除实例失败时如何清理？ 集群安装新版本服务包后，crd不会自动更新 如何确保容器镜像仓库允许创建至少一个组织？
此如果需要对接运维能力，需要先确保服务包的格式转换为OSC自身的规范才行，默认的开源规范当前只支持安装部署等基本功能。 运维能力扩展 为了保证适用OSC的服务规范，将使用oscctl工具作为创建、转换OSC服务包，并且统一服务包格式。使用oscctl create命令会在mani
服务插件误删后应该如何处理？ 使用场景 用户在云原生服务中心订阅服务或者上传私有服务后并部署实例，云原生服务中心会自动安装服务插件，用户在后台进行kubectl命令操作时误删除了oc-operator的deployment，导致后续无法继续安装云原生服务。 oc-operator
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
