Criando um usuário Openstack apenas com permissões de reinicialização

Criando um usuário Openstack apenas com permissões de reinicialização

Qual é a melhor abordagem para configurar um usuário Openstack limitado a apenas reinicializar servidores usando a API da Web.

  • O usuário precisa poder acessar servidores sob diferentes locatários, usando o ID da instância para pesquisa.
  • O usuário deve estar limitado a reinicializar servidores.

Pelo que entendi, isso precisa ser feito usando opolítica.jsonarquivo, mas não sei qual seria a melhor abordagem. Também tenho que ter em mente as necessidades futuras, como se precisássemos criar um novo usuário com permissões semelhantes ou modificar o existente para poder iniciar e parar servidores.

O aspecto mais importante é mantê-lo limpo, para que possa ser facilmente aplicado com ferramentas comofantocheouchefe de cozinha.

informação relacionada