5.3. Identity サービスにおける階層型マルチテナンシー

OpenStack Identity サービス(keystone)では、マルチテナンシーを使用してプロジェクトをネストできます。ドメインは、各ユーザー、グループ、およびプロジェクトのコレクションを表し、それぞれが 1 つのドメインによって所有されます。他のドメインが所有するプロジェクトを含め、ユーザーをプロジェクトのそれらに付与することで、ユーザーは複数のプロジェクトに関連付けることができます。プロジェクトはリソースのコンテナーであり、これは仮想マシンイメージへのクォータおよびアクセスを定義します。