本节书摘来异步社区《OpenStack云计算实战手册（第2版）》一书中的第2章，第2.7节，作者： 【英】Kevin Jackson , 【美】Cody Bunch 译者： 黄凯 , 杜玉杰 责编： 杨海玲，更多章节内容可以访问云栖社区“异步社区”公众号查看。
OpenStack云计算实战手册（第2版）当一个镜像是私有的时候，租户中只有上传者才能访问该镜像。OpenStack镜像服务提供了一种机制，可以让私有镜像在不同的租户之间共享。这需要对镜像有灵活的控制权限，才能够限制不同租户的访问权限。
准备工作要做这个实验，应确认已经登录到一台Ubuntu 客户机，且已经具有glance工具。如果没有该工具，可通过以下方法安装：
**sudo apt-get update sudo apt-get -y install glance-client**为了保证环境变量设置正确，admin用户和密码应和之前创建的保持一致。执行以下操作：
**export OS_TENANT_NAME=cookbook export OS_USERNAME=admin export OS_PASSWORD=openstack export OS_AUTH_URL=http://172.16.0.1:5000/v2.0/ export OS_NO_CACHE=1**操作步骤要共享cookbook租户中的私有镜像文件给其他租户，执行下列步骤。
1．首先需要获取租户ID，才能够访问镜像。
keystone tenant-list2．然后列出镜像。
glance image-list3．如果有一个demo租户，其ID为04a1f9957fcb49229ccbc5af55ac9f76，有一个镜像，其ID为2e696cf4-5167-4908-a769-356a51dc572，可以通过以下命令共享该镜像。
glance member-create \ 2e696cf4-5167-4908-a769-356a51dc5728 \ 04a1f9957fcb49229ccbc5af55ac9f76工作原理glance命令中的member-create选项可以用来与其他租户共享镜像，语法如下：
glance [--can-share] member-create image-id tenant-id该命令有一个可选参数--can-share，可以指定哪个租户可以共享该镜像。
