OpenStack Mitaka 版本中的 domain 和 admin详解

OpenStack 的 Keystone V3 中引入了 Domain 的概念。引入这个概念后,关于 admin 这个role 的定义就变得复杂了起来。 本文测试环境是社区 Mitaka 版本。 1. Domain,project,user,role,token 的概念和关系 1.1 概况 简单来说, Domain – 表示 project 和 user 的集合,在公有云或者私有云中常常表示一个客户 Group – 一个domain 中的部分用户的集合 Project – IT基础设施资源的集合,比如虚机,卷,镜像等 Role – 角色,表示一个 user 对一个 projec