5.3. Identity Service 中的分层多租户

在 OpenStack Identity Service (keystone)中，您可以使用多租户来嵌套项目。域代表用户、组和项目的集合，其中各自归一个域所有。通过在项目（包括其他域拥有的项目）授予角色，用户可以与多个项目关联。项目是资源的容器，用于定义配额和对虚拟机镜像的访问。