keystone初始创建tenant时,为什么要创建一个包括所有服务目录的service tenant

我刚试验了下，租户1 租户2 ， user1 user2 ，  user1 加入租户1，user2加入租户2， user1 创建一个实例，user2,如果没有加入role(user1),就访问不了user1创建的实例。我是不是可以理解位：同一个租户内的user创建的任何实例，租户内所有的user都能访问。如果想访问其他租户内的实例，只能加入租户 role后才可以访问。

hxw2ljj 发表于 2015-4-9 12:50
我刚试验了下，租户1 租户2 ， user1 user2 ，  user1 加入租户1，user2加入租户2， user1 创建一个实例，u ...

对的，这是其中的一个作用。应该还有网络、磁盘都资源