Novaで、特定の物理ホストの集合体をグループ化し、管理単位とする機能を何と呼ぶか。

Keystoneにおいて、プロジェクトやドメインの枠を超えてサービス間の認証を行うために使われる仕組みはどれか。