<div dir="ltr">Hi Clint Byrum,<div><br></div><div><div>Trusts can solve this problem, but it may cause performance problem.</div><div>When we want to get a stack, we need to get the trust_id from db first, and </div><div>authenticate with the trust_id, then we can get the stack.  </div><div class="gmail_extra"><br><div class="gmail_quote">On Fri, Aug 14, 2015 at 5:13 PM, Clint Byrum <span dir="ltr"><<a href="mailto:clint@fewbar.com" target="_blank">clint@fewbar.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Excerpts from 王华's message of 2015-08-14 00:52:43 -0700:<br>
<span class="">> Hi all,<br>
><br>
> Magnum creates a stack when a bay is created and update the stack<br>
> parameters when the bay is updated. Magnum has a periodic task<br>
> to synchronize stack status from heat.<br>
> And now we want to synchronize  stack parameters from heat, too. But heat<br>
> don't allow admin user to show stack in other tenants, so we can not get<br>
> stack parameters.<br>
><br>
> I think it is necessary. Nova allows admin user to show instance in other<br>
> tenants. Neutron allow admin user to show port in other tenants. Nova uses<br>
> it to synchronize network info for instance from neutron. So can heat allow<br>
> admin user to show stack in other tenants?<br>
><br>
<br>
</span>This seems like a problem for trusts to solve. Why are you not using<br>
trusts to fetch the stack _as the user_?</blockquote><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<div class="HOEnZb"><div class="h5"><br>
__________________________________________________________________________<br>
OpenStack Development Mailing List (not for usage questions)<br>
Unsubscribe: <a href="http://OpenStack-dev-request@lists.openstack.org?subject:unsubscribe" rel="noreferrer" target="_blank">OpenStack-dev-request@lists.openstack.org?subject:unsubscribe</a><br>
<a href="http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack-dev" rel="noreferrer" target="_blank">http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack-dev</a><br>
</div></div></blockquote></div><br></div></div></div>