nova介绍：
Nova 是 OpenStack 最核心的服务，负责维护和管理云环境的计算资源。OpenStack 作为 IaaS 的云操作系统，虚拟机生命周期管理也就是通过 Nova 来实现的。
用途与功能 :
1) 实例生命周期管理 2) 管理计算资源 3) 网络和认证管理 4)REST 风格的 API 5) 异步的一致性通信 6)Hypervisor 透明:支持Xen,XenServer/XCP,KVM, UML,VMware vSphere and Hyper-Vdfgdsdadaasad
在上图中可以看到，Nova 处于 Openstak 架构的中心，其他组件都为 Nova 提供支持： Glance 为 VM 提供 image Cinder 和 Swift 分别为 VM 提供块存储和对象存储 Neutron 为 VM 提供网络连接。
Nova 架构如下：
Nova 的架构比较复杂，包含很多组件。 这些组件以子服务（后台 deamon 进程）的形式运行，可以分为以下几类：
API:
nova-api 是整个 Nova 组件的门户，接收和响应客户的 API 调用。所有对 Nova 的请求都首先由 nova-api 处理。nova-api 向外界暴露若干 HTTP REST API 接口 在 keystone 中我们可以查询 nova-api 的 endponits。
客户端就可以将请求发送到 endponits 指定的地址，向 nova-api 请求操作。 当然，作为最终用户的我们不会直接发送 Rest AP I请求。 OpenStack CLI，Dashboard 和其他需要跟 Nova 交换的组件会使用这些 API。
Nova-api 对接收到的 HTTP API 请求会做如下处理：
1. 检查客户端传入的参数是否合法有效 2. 调用 Nova 其他子服务的处理客户端 HTTP 请求 3. 格式化 Nova 其他子服务返回的结果并返回给客户端nova-api 接收哪些请求？
简单的说，只要是跟虚拟机生命周期相关的操作，nova-api 都可以响应。 大部分操作都可以在 Dashboard 上找到。打开Instance管理界面。除了提供 OpenStack 自己的API，nova-api 还支持 Amazon EC2 API。 也就是说，如果客户以前使用 Amazon EC2，并且用 EC2 的 API 开发了些工具来管理虚机，那么如果现在要换成 OpenStack，这些工具可以无缝迁移到 OpenStack，因为 nova-api 兼容 EC2 API，无需做任何修改。
Compute Core：
a）nova-scheduler： 虚机调度服务，负责决定在哪个计算节点上运行虚机。创建 Instance 时，用户会提出资源需求，例如 CPU、内存、磁盘各需要多少。OpenStack 将这些需求定义在 flavor 中，用户只需要指定用哪个 flavor 就可以了。下面介绍 nova-scheduler 是如何实现调度的。在 /etc/nova/nova.conf 中，nova 通过 driver=filter_scheduler 这个参数来配置 nova-scheduler。
Filter scheduler
Filter scheduler 是 nova-scheduler 默认的调度器，调度过程分为两步： 1. 通过过滤器（filter）选择满足条件的计算节点（运行 nova-compute） 2. 通过权重计算（weighting）选择在最优（权重值最大）的计算节点上创建 Instance。Nova 允许使用第三方 scheduler，配置 scheduler_driver 即可。 这又一次体现了OpenStack的开放性。Scheduler 可以使用多个 filter 依次进行过滤，过滤之后的节点再通过计算权重选出最适合的节点。
b）nova-compute：
nova-compute 是管理虚机的核心服务，在计算节点上运行。通过调用Hypervisor API实现节点上的 instance的生命周期管理。 OpenStack 对 instance 的操作，最后都是交给 nova-compute 来完成的。 nova-compute 与 Hypervisor 一起实现 OpenStack 对 instance 生命周期的管理。 通过Driver架构支持多种Hypervisor Hypervisor是计算节点上跑的虚拟化管理程序，虚机管理最底层的程序。 不同虚拟化技术提供自己的 Hypervisor。 常用的 Hypervisor 有 KVM，Xen， VMWare 等。nova-compute 为这些 Hypervisor 定义了统一的接口，Hypervisor 只需要实现这些接口，就可以 Driver 的形式即插即用到 OpenStack 系统中。nova-conductor：
nova-compute 经常需要更新数据库，比如更新和获取虚机的状态。 出于安全性和伸缩性的考虑，nova-compute 并不会直接访问数据库，而是将这个任务委托给 nova-conductor。 这样做有两个显著好处： 1. 更高的系统安全性 2. 更好的系统伸缩性Console Interface：
nova-console： 用户可以通过多种方式访问虚机的控制台： nova-novncproxy： 基于 Web 浏览器的 VNC 访问 nova-spicehtml5proxy： 基于 HTML5 浏览器的 SPICE 访问 nova-xvpnvncproxy： 基于 Java 客户端的 VNC 访问 nova-consoleauth： 负责对访问虚机控制台请求提供 Token 认证 nova-cert： 提供 x509 证书支持Database：
Nova 会有一些数据需要存放到数据库中，一般使用 MySQL。数据库安装在控制节点上。 Nova 使用命名为 “nova” 的数据库Message Queue：
在前面我们了解到 Nova 包含众多的子服务，这些子服务之间需要相互协调和通信。为解耦各个子服务，Nova 通过 Message Queue 作为子服务的信息中转站。 所以在架构图上我们看到了子服务之间没有直接的连线，是通过 Message Queue 联系的。 OpenStack 默认是用 RabbitMQ 作为 Message Queue。 MQ 是 OpenStack 的核心基础组件，我们后面也会详细介绍。Nova 组件如何协同工作
1、前提条件
1）登录数据库，创建数据库和服务凭据和API接口 # mysql -uroot -proot 2）创建nova_api，nova和nova_cell0数据库 MariaDB [(none)]> CREATE DATABASE nova_api; MariaDB [(none)]> CREATE DATABASE nova; MariaDB [(none)]> CREATE DATABASE nova_cell0;3）授予对数据库的适当访问权限
MariaDB [(none)]> GRANT ALL PRIVILEGES ON nova_api.* TO 'nova'@'localhost' IDENTIFIED BY 'NOVA_DBPASS';MariaDB [(none)]> GRANT ALL PRIVILEGES ON nova_api.* TO 'nova'@'%' IDENTIFIED BY 'NOVA_DBPASS';MariaDB [(none)]> GRANT ALL PRIVILEGES ON nova.* TO 'nova'@'localhost' IDENTIFIED BY 'NOVA_DBPASS';MariaDB [(none)]> GRANT ALL PRIVILEGES ON nova.* TO 'nova'@'%' IDENTIFIED BY 'NOVA_DBPASS';MariaDB [(none)]> GRANT ALL PRIVILEGES ON nova_cell0.* TO 'nova'@'localhost' IDENTIFIED BY 'NOVA_DBPASS';MariaDB [(none)]> GRANT ALL PRIVILEGES ON nova_cell0.* TO 'nova'@'%' IDENTIFIED BY 'NOVA_DBPASS';
2、创建nova用户密码设置为nova
# openstack user create --domain default --password=nova nova
3、将nova用户添加到admin角色
# openstack role add --project service --user nova admin4、创建nova服务实体
# openstack service create --name nova \ --description "OpenStack Compute" compute5、创建Compute API服务端点
# openstack endpoint create --region RegionOne \compute public http://node1:8774/v2.1# openstack endpoint create --region RegionOne \compute internal http://node1:8774/v2.1# openstack endpoint create --region RegionOne \compute admin http://node1:8774/v2.1
6、创建placement用户并设置密码为placement
# openstack user create --domain default --password=placement placement
7、将placement用户添加到admin角色
# openstack role add --project service --user placement admin8、创建Placement服务（资源服务追踪）
# openstack service create --name placement --description "Placement API" placement9、创建Placement API服务端点
# openstack endpoint create --region RegionOne placement public http://controller01:8778# openstack endpoint create --region RegionOne placement internal http://controller01:8778# openstack endpoint create --region RegionOne placement admin http://controller01:8778
安装和配置组件
1、下载安装包
# yum install openstack-nova-api openstack-nova-conductor \openstack-nova-console openstack-nova-novncproxy \openstack-nova-scheduler openstack-nova-placement-api
2、编辑/etc/nova/nova.conf配置文件
因为这里我把控制节点也作为了一点计算节点，所以配置文件可能多几行。
# cp /etc/nova/nova.conf /etc/nova/nova.conf.bak #备份原配置文件
# vim /etc/nova/nova.con
[DEFAULT]my_ip=192.168.83.172#主机ipuse_neutron = Truefirewall_driver = nova.virt.firewall.NoopFirewallDriverenabled_apis=osapi_compute,metadatatransport_url = rabbit://openstack:admin@controller[api]auth_strategy = keystone#keystone认证[api_database]connection = mysql+pymysql://nova:NOVA_DBPASS@node1/nova_api#数据库用户，密码，主机名，库名[barbican][cache][cells][cinder]os_region_name = RegionOne[cloudpipe][conductor][console][consoleauth][cors][cors.subdomain][crypto][database]connection = mysql+pymysql://nova:NOVA_DBPASS@node1/nova[ephemeral_storage_encryption][filter_scheduler][glance]api_servers = http://node1:9292[guestfs][healthcheck][hyperv][image_file_url][ironic][key_manager][keystone_authtoken]auth_uri = http://node1:5000auth_url = http://node1:35357memcached_servers = node1:11211auth_type = passwordproject_domain_name = defaultuser_domain_name = defaultproject_name = serviceusername = novapassword = nova[libvirt]virt_type=qemu#不做计算节点可以不写[matchmaker_redis][metrics][mks][neutron]#这个配置段是网络组件用到的内容，这里可以选择注释url = http://node1:9696auth_url = http://node1:35357auth_type = passwordproject_domain_name = defaultuser_domain_name = defaultregion_name = RegionOneproject_name = serviceusername = neutronpassword = neutronservice_metadata_proxy = truemetadata_proxy_shared_secret = METADATA_SECRET[notifications][osapi_v21][oslo_concurrency]lock_path=/var/lib/nova/tmp[oslo_messaging_amqp][oslo_messaging_kafka][oslo_messaging_notifications][oslo_messaging_rabbit][oslo_messaging_zmq][oslo_middleware][oslo_policy][pci][placement]os_region_name = RegionOneauth_type = passwordauth_url = http://node1:35357/v3project_name = serviceproject_domain_name = Defaultusername = placementpassword = placement#openstack中placement用户的密码user_domain_name = Default[quota][rdp][remote_debug][scheduler][serial_console][service_user][spice][ssl][trusted_computing][upgrade_levels][vendordata_dynamic_auth][vmware][vnc]#启用并配置远程控制台访问enabled=truevncserver_listen=$my_ipvncserver_proxyclient_address=$my_ipnovncproxy_base_url = http://192.168.83.171:6080/vnc_auto.html#主机ip，最好写ip，以防其他主机解析不了主机名，如果不做计算节点，可以删除此行[workarounds][wsgi][xenserver][xvp]
3、由于一些包的bug必须更改/etc/httpd/conf.d/00-nova-placement-api.conf文件来启用对Placement API的访问
加入以下内容：
= 2.4>Require all granted < 2.4>Order allow,denyAllow from all
4、重启httpd服务
# systemctl restart httpd
5、导入api数据库数据
# su -s /bin/sh -c "nova-manage api_db sync" nova6、导入证书（cell0）的数据库内容
# su -s /bin/sh -c "nova-manage cell_v2 map_cell0" nova7、创建证书的池
# su -s /bin/sh -c "nova-manage cell_v2 create_cell --name=cell1 --verbose" nova8、同步nova数据库
# su -s /bin/sh -c "nova-manage db sync" nova9、验证nova cell0和cell1是否正确注册
# nova-manage cell_v2 list_cells10、完成安装：启动Compute服务并将其配置为在系统引导时启动
# systemctl enable openstack-nova-api.service \openstack-nova-consoleauth.service openstack-nova-scheduler.service \openstack-nova-conductor.service openstack-nova-novncproxy.service# systemctl start openstack-nova-api.service \openstack-nova-consoleauth.service openstack-nova-scheduler.service \openstack-nova-conductor.service openstack-nova-novncproxy.service
计算节点
1、安装和配置组件
1）安装包 # yum install openstack-nova-compute如果需要解决依赖关系请下载，解压后安装
# wget http://download2.yunwei.edu/shell/openstack_app.tar.gz
2）编辑/etc/nova/nova.conf文件并完成以下操作
my_ip=192.168.83.171#主机ipuse_neutron = Truefirewall_driver = nova.virt.firewall.NoopFirewallDriverenabled_apis=osapi_compute,metadatatransport_url = rabbit://openstack:admin@controller01[api]auth_strategy = keystone#keystone认证[api_database]connection = mysql+pymysql://nova:NOVA_DBPASS@controller01/nova_api#数据库用户，密码，主机名，库名[barbican][cache][cells][cinder]os_region_name = RegionOne[cloudpipe][conductor][console][consoleauth][cors][cors.subdomain][crypto][database]connection = mysql+pymysql://nova:NOVA_DBPASS@controller01/nova[ephemeral_storage_encryption][filter_scheduler][glance]api_servers = http://controller01:9292[guestfs][healthcheck][hyperv][image_file_url][ironic][key_manager][keystone_authtoken]auth_uri = http://controller01:5000auth_url = http://controller01:35357memcached_servers = controller01:11211auth_type = passwordproject_domain_name = defaultuser_domain_name = defaultproject_name = serviceusername = novapassword = nova[libvirt]virt_type=qemu[matchmaker_redis][metrics][mks][neutron]#这个配置段是网络组件用到的内容，这里可以选择注释url = http://controller01:9696auth_url = http://controller01:35357auth_type = passwordproject_domain_name = defaultuser_domain_name = defaultregion_name = RegionOneproject_name = serviceusername = neutronpassword = neutronservice_metadata_proxy = truemetadata_proxy_shared_secret = METADATA_SECRET[notifications][osapi_v21][oslo_concurrency]lock_path=/var/lib/nova/tmp[oslo_messaging_amqp][oslo_messaging_kafka][oslo_messaging_notifications][oslo_messaging_rabbit][oslo_messaging_zmq][oslo_middleware][oslo_policy][pci][placement]os_region_name = RegionOneauth_type = passwordauth_url = http://controller01:35357/v3project_name = serviceproject_domain_name = Defaultusername = placementpassword = placement#openstack中placement用户的密码user_domain_name = Default[quota][rdp][remote_debug][scheduler][serial_console][service_user][spice][ssl][trusted_computing][upgrade_levels][vendordata_dynamic_auth][vmware][vnc]#启用并配置远程控制台访问enabled=truevncserver_listen=$my_ipvncserver_proxyclient_address=$my_ipnovncproxy_base_url = http://192.168.245.172:6080/vnc_auto.html#控制主机ip，最好写ip，以防其他主机解析不了主机名[workarounds][wsgi][xenserver][xvp]
2、完成安装
1）确定您的计算节点是否支持虚拟机
# egrep -c '（vmx | svm）' / proc / cpuinfo2）启动Compute服务及其依赖项，并将它们配置为在系统引导时自动启动：
# systemctl enable libvirtd.service openstack-nova-compute.service# systemctl start libvirtd.service openstack-nova-compute.service
3、将计算节点添加到单元数据库（控制节点操作）
1）获取管理员凭据以启用仅管理员CLI命令，然后确认数据库中是否存在计算主机
# openstack hypervisor list2）将计算节点加入
# su -s /bin/sh -c "nova-manage cell_v2 discover_hosts --verbose" nova验证操作
1、列出服务组件以验证每个进程的成功启动和注册
# openstack compute service list
2、列出Identity服务中的API端点以验证与Identity服务的连接
# openstack catalog list
3、检查单元格和放置API是否成功运行
# nova-status upgrade check
