本节书摘来自异步社区《OpenStack云计算实战手册（第2版）》一书中的第1章，第1.5节,作者： 【英】Kevin Jackson , 【美】Cody Bunch 更多章节内容可以访问云栖社区“异步社区”公众号查看。
一个租户（tenant）在OpenStack里就是一个项目。在创建一个用户时必须首先为该用户分配一个租户，否则将无法创建此用户，所以首先要创建租户。在这一节中，将为用户创建一个名为cookbook的租户。
准备工作在开始之前，必须确认已经登录到已经安装了OpenStack身份认证服务的OpenStack控制节点上，或者有一个已经连接到安装了OpenStack身份认证服务的服务器上的Ubuntu客户端。
执行以下命令，登录到使用Vagrant创建的OpenStack控制节点：
vagrant ssh controller如果keystone客户端工具尚未安装，可以通过如下命令在Ubuntu客户端上安装以便管理OpenStack身份认证服务：
sudo apt-get update sudo apt-get -y install python-keystoneclient确保已经设置了正确的环境变量，以便能访问OpenStack环境。
export ENDPOINT=172.16.0.200 export SERVICE_TOKEN=ADMIN export SERVICE_ENDPOINT=http://${ENDPOINT}:35357/v2.0操作步骤要在OpenStack环境中创建一个租户，需要执行如下步骤。
1．执行如下命令来创建一个名为cookbook的租户：
keystone tenant-create\ --name cookbook\ --description "Default Cookbook Tenant"\ --enabled true输出如图1-2所示。
https://yqfile.alicdn.com/cbf8ff4a01e74df51ef8adb9e163f93729058200.png" >2．同样需要一个admin租户，该租户下的用户能够访问整个环境。因此，使用同样的方式：
keystone tenant-create\ --name admin \ --description "Admin Tenant" \ --enabled true工作原理通过keystone客户端很容易创建租户，只需要指定tenant-create相关选项，语法如下所示：
keystone tenant-create \ --name tenant_name \ --description "A description" \ --enabled truetenant_name是一个不包含空格的任意字符串。创建租户时，keystone会返回一个与租户相对应的ID，可以通过这个ID来将用户添加到这个租户里。如果想查看环境中所有租户和它们所对应的ID的列表，可以执行如下命令：
keystone tenant-list 相关资源：敏捷开发V1.0.pptx