Hi Wolfgang,<div><br></div><div>Yes, currently Nova only allows associating security groups at boot, though you can change the rules in a security group post boot.</div><div><br></div><div>Quantum (new openstack networking service) will be adding a more advanced notion of security groups which allows changing groups of booted instances and other improvements.  This had been targeted for Folsom-3, but looks very unlikely to make it in time for Folsom.  </div>

<div><br></div><div>The difference between Nova security groups and Quantum security groups is similar to the differences between traditional amazone security groups and Amazon "VPC" security groups (see: <a href="http://aws.amazon.com/vpc/faqs/#S2">http://aws.amazon.com/vpc/faqs/#S2</a>)</div>

<div><br></div><div>Dan</div><div><br><br><div class="gmail_quote">On Wed, Aug 8, 2012 at 4:32 AM, Wolfgang Hennerbichler <span dir="ltr"><<a href="mailto:wolfgang.hennerbichler@risc-software.at" target="_blank">wolfgang.hennerbichler@risc-software.at</a>></span> wrote:<br>

<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">it's not me :)<br>
<a href="http://forums.openstack.org/viewtopic.php?f=10&t=719" target="_blank">http://forums.openstack.org/<u></u>viewtopic.php?f=10&t=719</a><div class="im HOEnZb"><br>
<br>
On 08/08/2012 11:06 AM, Wolfgang Hennerbichler wrote:<br>
</div><div class="HOEnZb"><div class="h5"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
hi,<br>
<br>
is it me or is it openstack who can't modify security groups for running<br>
virtual machines?<br>
nova help | grep sec<br>
doesn't give me a clue.<br>
<br>
thanks for a hint,<br>
Wolfgang<br>
<br>
</blockquote>
<br>
<br>
-- <br>
DI (FH) Wolfgang Hennerbichler<br>
Software Development<br>
Unit Advanced Computing Technologies<br>
RISC Software GmbH<br>
A company of the Johannes Kepler University Linz<br>
<br>
IT-Center<br>
Softwarepark 35<br>
4232 Hagenberg<br>
Austria<br>
<br>
Phone: <a href="tel:%2B43%207236%203343%20245" value="+4372363343245" target="_blank">+43 7236 3343 245</a><br>
Fax: <a href="tel:%2B43%207236%203343%20250" value="+4372363343250" target="_blank">+43 7236 3343 250</a><br>
<a href="mailto:wolfgang.hennerbichler@risc-software.at" target="_blank">wolfgang.hennerbichler@risc-<u></u>software.at</a><br>
<a href="http://www.risc-software.at" target="_blank">http://www.risc-software.at</a><br>
<br>
______________________________<u></u>_________________<br>
Mailing list: <a href="https://launchpad.net/~openstack" target="_blank">https://launchpad.net/~<u></u>openstack</a><br>
Post to     : <a href="mailto:openstack@lists.launchpad.net" target="_blank">openstack@lists.launchpad.net</a><br>
Unsubscribe : <a href="https://launchpad.net/~openstack" target="_blank">https://launchpad.net/~<u></u>openstack</a><br>
More help   : <a href="https://help.launchpad.net/ListHelp" target="_blank">https://help.launchpad.net/<u></u>ListHelp</a><br>
</div></div></blockquote></div><br><br clear="all"><div><br></div>-- <br>~~~~~~~~~~~~~~~~~~~~~~~~~~~<br>Dan Wendlandt <div>Nicira, Inc: <a href="http://www.nicira.com" target="_blank">www.nicira.com</a><br><div>twitter: danwendlandt<br>

~~~~~~~~~~~~~~~~~~~~~~~~~~~<br></div></div><br>
</div>