1. 规划节点
使用OpenStack平台节点规划
| IP | 主机名 | 节点 |
| 192.168.100.10 | controller | 控制节点 |
| 192.168.100.20 | compute | 计算节点 |
2. 基础准备
部署的OpenStack平台
1. Nova运维命令
（1）Nova管理安全组规划
安全组（security group）是一些规则的集合，用来对虚拟机的访问流量加以限制，这反映 到底层，就是使用iptables，给虚拟机所在的宿主机添加iptables规则。可以定义n个安全组，每 个安全组可以有n个规则，可以给每个实例绑定n个安全组。Nova中总是有一个default安全组， 这个是不能被删除的。创建实例的时候，如果不指定安全组，会默认使用这个default安全组。现 在Nova中安全组应该会移到Neutron中，并且会增加对虚拟机外出流量的控制。
注意：Nova中的安全组只是对进入虚拟机的流量加以控制，对虚拟机外出流量没有加以限 制。
常用的安全组命令：
# nova secgroup-create功能：创建安全组。
创建一个名为test的安全组，描述为'test the nova command about the rules‘
[root@controller ~]# nova secgroup-create test 'test the nova command about the rules'
（2）Nova管理虚拟机类型
虚拟机类型是在创建实例的时候，分配给实例的资源情况，接下来介绍Nova对虚拟机类型的管理。
nova flavor-create
功能：创建一个虚拟机类型。
使用命令创建一个名为test，ID为6，内存为2048 MB，磁盘为20 GB，vCPU数量为2的云主机类型。
[root@controller ~]# nova flavor-create test 6 2048 20 2
查看test云主机类型的详细信息如下所示：
[root@controller ~]# nova flavor-show test
2. Nova实例管理
（1）启动实例
Nova可对云平台中的实例进行管理， 包括创建实例、启动实例、删除实例和实 例迁移等操作。
# nova boot
功能：启动实例。
格式：
nova boot [--flavor <flavor>] [--image <image>][--image-with <key=value>] [--boot-volume <volume_id>][--snapshot <snapshot_id>] [--min-count <number>][--max-count <number>] [--meta <key=value>][--file <dst-path=src-path>] [--key-name <key-name>][--user-data <user-data>][--availability-zone <availability-zone>][--security-groups <security-groups>][--block-device-mapping <dev-name=mapping>][--block-device key1=value1[,key2=value2...]][--swap <swap_size>][--ephemeral size=<size>[,format=<format>]][--hint <key=value>][--nic <net-id=net-uuid,net-name=network-name,v4-fixed-ip=ip- addr,v6-fixed-ip=ip-addr,port-id=port-uuid>][--config-drive <value>] [--poll] [--admin-pass <value>][--access-ip-v4 <value>] [--access-ip-v6 <value>][--description <description>]
<name固定参数：
可选参数：<name> ：
实例名称
[--flavor <flavor>]：虚拟机类型。
[--image <image>]：选用的镜像。
[--image-with <key=value>] ：镜像的元数据属性。
[--boot-volume <volume_id>：启动逻辑卷的ID。
[--snapshot <snapshot_id>] 快照
[--num-instances <number>] 实例数量
[--meta <key=value>] 元数据
[--file <dst-path=src-path>] 文件
[--key-name <key-name>] 密钥名称
[--user-data <user-data>] 注入的用户数据
[--availability-zone <availability-zone>] 可用域
[--security-groups <security-groups>] 安全组
[--block-device-mapping <dev-name=mapping>] 块存储格式化
[--block-device key1=value1[，key2=value2...]] 块设备参数
[--swap <swap_size>] 交换分区大小
[--ephemeral size=<size>[，format=<format>]] 连接块存储大小
[--hint <key=value>] 自定义数据
[--nic ] 配置IP
[--config-drive <value>] 驱动使能
[--poll] 显示创建进度（2）删除实例
# nova delete
功能：删除实例
usage: nova delete [--all-tenants] <server> [<server> ...]
Immediately shut down and delete specified server(s). Positional arguments:
<server> Name or ID of server(s). Optional arguments:--all-tenants Delete server(s) in another tenant by name (Admin only).格式：
[root@controller ~]# nova secgroup-create exam 'wyf'
[root@controller ~]# nova flavor-create exam 1234 1024 20 2
】)
