【求助】keystone的用户、租户、角色的疑问。

初始时：
[root@controller ~]# keystone user-list

[root@controller ~]# keystone tenant-list

[root@controller ~]# keystone role-list
+----------------------------------+----------+
| id | name |
+----------------------------------+----------+
| 9fe2ff9ee4384b1894a90878d3e92bab | _member_ |
+----------------------------------+----------+
[root@control ~]#

创建用户admin、角色admin、租户admin：
# keystone user-create --name=admin --pass=openstack --email=admin@test.com
# keystone role-create --name=admin
# keystone tenant-create --name=admin --description="Admin Tenant"
关联用户admin、租户admin到admin角色：
# keystone user-role-add --user=admin --tenant=admin --role=admin
关联用户admin、租户admin到_member_角色：
# keystone user-role-add --user=admin --role=_member_ --tenant=admin

创建用户demo、租户demo：
# keystone user-create --name=demo --pass=demotest --email=demo@test.com
# keystone tenant-create --name=demo --description="Demo Tenant"
关联用户demo、租户demo到_member_角色：
# keystone user-role-add --user=demo --role=_member_ --tenant=demo

分别使用用户admin和demo登录Dashboard后看到的管理界面不一样（如图）。为什么呢？

难道keystone tenant-create --name=admin --description="Admin Tenant"这条命令是创建了一个特权租户（管理员）？？？

marsaber · 发表于 2015-1-20 21:23:37

执行
keystone user-role-add --user=demo --tenant=demo --role=admin
之后，发现demo用户的管理界面跟admin的管理界面一样了。

难道keystone role-create --name=admin创建了一个特权角色？

marsaber · 发表于 2015-1-20 21:44:57

[root@controller ~]#keystone user-role-remove --user=demo --tenant=demo --role=admin
恢复至以前，demo用户看不到管理员菜单。

[root@controller ~]# keystone role-create --name=demo
[root@controller ~]# keystone user-role-add --user=demo --tenant=demo --role=demo
这个，demo用户管理界面看不到管理员菜单，看来跟角色很有关系了。