建立僅具有重新啟動權限的 Openstack 用戶

Question

設定僅限使用 Web API 重新啟動伺服器的 Openstack 使用者的最佳方法是什麼？

• 使用者需要能夠透過實例id進行查找來存取不同租用戶下的伺服器。
• 應限制使用者重新啟動伺服器。

根據我的理解，這需要使用政策.json文件，但我不知道最好的方法是什麼。我還必須記住未來的需求，例如如果我們需要創建一個具有類似權限的新用戶，或者修改現有用戶以便能夠啟動和停止伺服器，該怎麼辦。

最重要的方面是保持其清潔，以便可以輕鬆使用諸如木偶或者廚師。