openstack云主机和卷

### 如何在OpenStack中管理和配置云主机及卷

#### 添加用户权限以便管理资源
为了使特定用户能够有效地管理项目内的资源，在命令行界面可以通过`openstack role add`指令赋予用户相应角色。例如，要让用户user01具备project1项目的成员权限，执行如下命令[^1]:

[root@Openstack-Controller ~(keystone_admin)]# openstack role add --project project1 --user user01 _member_

#### 创建云主机实例
创建新的云主机之前需先构建好基础架构，这通常涉及设置网络组件如路由器和子网等操作。具体来说，应该按照以下流程准备环境：

- 关闭不必要的安全防护机制（比如防火墙、SELinux）
- 同步服务器的时间服务以保持集群内节点间的一致性
- 更换软件仓库至更稳定快速的镜像源（例如阿里云）

完成上述准备工作之后，则可继续进行实际的虚拟机创建工作。

当一切就绪后，可通过Horizon仪表板或是CLI工具发起请求来启动新虚机，并指定所需的参数选项，包括但不限于操作系统映像文件、硬件规格以及所属租户等属性[^2]。

#### 卷的创建与挂载到云主机上
对于持久化数据存储需求而言，Cinder服务提供了块设备形式的数据盘支持。管理员或授权后的最终使用者能利用API调用来新增磁盘空间并与现有VM关联起来。下面是一些基本的操作指南：

- **创建空白卷**
使用`cinder create SIZE_IN_GB`命令定义所需大小的新卷。

- **查看可用卷列表**
执行`cinder list`获取当前环境中存在的所有卷的信息概览。

- **将卷附加给某台机器**
借助于`nova volume-attach SERVER_ID VOLUME_ID DEVICE_NAME`语句把已有的卷链接至目标计算节点之上；其中DEVICE_NAME指的是Linux系统内部识别该外部介质所使用的路径名，一般形似/dev/vdb等形式。

值得注意的是，在某些情况下可能还需要调整Guest OS内部的分区布局才能正常使用刚添加好的额外容量。此外，如果希望实现更高层次的功能——诸如快照备份或者跨数据中心复制等功能的话，则需要进一步探索 Cinder 提供的各种高级特性[^3]。