一、用户（user）
表示拥有用户名，密码，邮箱等帐号信息的自然人。创建一个用户名为“hui”的用户如下：
$ keystone user-create –name=hui –pass=password –[email protected]
二、租户（tenant）
租户可以理解为一个项目，团队或组织。你必须指定一个相应的租户(tenant)才可以申请OpenStack服务，例如你指定以某租户申请Compute服务来查询当前运行的实例列表，则你将收到的是该租户的运行实例列表，而无法看到其它租户的运行实例列表。
创建一个名为“acm”租户的命令如下：
$ keystone tenant-create –name=acm
三、角色（role）
代表特定的租户中的用户用户操作权限，可以使用如下命令创建角色：
$ keystone role-create –name=compute-user
你可以理解租户为那些使用你云环境的客户，这些客户可以是一个项目组、工作组、公司，这些客户中会建立不同的帐号(用户)及其对应的权限(角色）。