openstack 中用户、租户和角色的理解

一、用户（user）

表示拥有用户名，密码，邮箱等帐号信息的自然人。创建一个用户名为“hui”的用户如下：

$ keystone user-create --name=hui --pass=password --mail=hui@example.com

二、租户（tenant）

租户可以理解为一个项目，团队或组织。你必须指定一个相应的租户(tenant)才可以申请OpenStack服务，例如你指定以某租户申请Compute服务来查询当前运行的实例列表，则你将收到的是该租户的运行实例列表，而无法看到其它租户的运行实例列表。

创建一个名为“acm”租户的命令如下：

$ keystone tenant-create --name=acm

三、角色（role）

代表特定的租户中的用户用户操作权限，可以使用如下命令创建角色：

$ keystone role-create --name=compute-user 

你可以理解租户为那些使用你云环境的客户，这些客户可以是一个项目组、工作组、公司，这些客户中会建立不同的帐号(用户)及其对应的权限(角色）。