<br><br><div class="gmail_quote">On Mon, Nov 12, 2012 at 4:25 AM, Julien Danjou <span dir="ltr"><<a href="mailto:julien@danjou.info" target="_blank">julien@danjou.info</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<div class="im">On Sun, Nov 11 2012, Jiang, Yunhong wrote:<br>
<br>
>       I'm not sure if my concerns make sense and hope get some feedback<br>
> from the list. If yes, I plan to cook patches for followed changes:<br>
>       a) Update that nova side, so that if "all_tenants" is passed, and<br>
> policy.jason support the role's compute.get_all access, will return all<br>
> instances. Not depends on admin privilege.<br></div></blockquote><div><br></div><div>That would be good.</div><div> </div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<div class="im">
>       b) Update ceilometer, with two options for os_usename/os_password.<br>
<br>
</div>Yes, that makes sense security wise.<br></blockquote><div><br></div><div>Do we actually need separate options? The configuration file for a compute node will be separate from the configuration file for the central nodes. We could use the same option and just fill in different values.</div>
<div> </div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<div class="im"><br>
>       BTW, I noticed os-username in ./ceilometer/service.py and<br>
> os_username in./ceilometer/nova_client.py, is it a typo, or it will work in<br>
> the cfg environment? I have no test environment at hand, and can't test it.<br>
<br>
</div>No it's OK, variable names can't have a - in it in Python, that's why we<br>
use both, but they're mapped to the same thing in both cases.<br>
<span class="HOEnZb"><font color="#888888"><br>
--<br>
Julien Danjou<br>
;; Free Software hacker & freelance<br>
;; <a href="http://julien.danjou.info" target="_blank">http://julien.danjou.info</a><br>
</font></span><br>_______________________________________________<br>
OpenStack-dev mailing list<br>
<a href="mailto:OpenStack-dev@lists.openstack.org">OpenStack-dev@lists.openstack.org</a><br>
<a href="http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack-dev" target="_blank">http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack-dev</a><br>
<br></blockquote></div><br>