Каков наилучший подход к настройке пользователя Openstack, который может перезагружать только серверы с помощью веб-API.
Насколько я понимаю, это нужно сделать с помощью policy.json файл, но я не знаю, что было бы лучше всего. Я также должен учитывать будущие потребности, например, что, если нам нужно создать нового пользователя с аналогичными разрешениями или изменить существующего, чтобы иметь возможность запускать и останавливать серверы.
Самый важный аспект этого - поддерживать его в чистоте, чтобы его можно было легко применить с помощью таких инструментов, как кукольный или повар.