Eu acabei de descobrir ...
o domínio que funcionou para mim é "admin_domain".
Eu obtive de /etc/keystone/keystone.conf dentro da máquina de keystone.
Faça "juju status" para descobrir em qual keystone de máquina está implantado
Unit Workload Agent Machine Public address Ports Message
keystone/0* active idle 0/lxd/1 192.168.100.217 5000/tcp Unit is ready
Em seguida, ssh para ele e cat o arquivo
juju ssh 0/lxd/1
sudo cat /etc/keystone/keystone.conf
As últimas linhas mostram o domínio e o usuário:
[ldap]
[resource]
admin_project_domain_name = admin_domain
admin_project_name = admin