<html xmlns:v="urn:schemas-microsoft-com:vml" xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:m="http://schemas.microsoft.com/office/2004/12/omml" xmlns="http://www.w3.org/TR/REC-html40">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=us-ascii">
<meta name="Generator" content="Microsoft Word 15 (filtered medium)">
<style><!--
/* Font Definitions */
@font-face
        {font-family:"Cambria Math";
        panose-1:2 4 5 3 5 4 6 3 2 4;}
@font-face
        {font-family:Calibri;
        panose-1:2 15 5 2 2 2 4 3 2 4;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
        {margin:0cm;
        margin-bottom:.0001pt;
        font-size:11.0pt;
        font-family:"Calibri",sans-serif;}
a:link, span.MsoHyperlink
        {mso-style-priority:99;
        color:#0563C1;
        text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
        {mso-style-priority:99;
        color:#954F72;
        text-decoration:underline;}
p.code, li.code, div.code
        {mso-style-name:code;
        mso-style-link:"code Char";
        margin:0cm;
        margin-bottom:.0001pt;
        font-size:9.0pt;
        font-family:"Courier New";}
span.codeChar
        {mso-style-name:"code Char";
        mso-style-link:code;
        font-family:"Courier New";}
span.EmailStyle19
        {mso-style-type:personal;
        font-family:"Calibri",sans-serif;
        color:windowtext;}
span.EmailStyle20
        {mso-style-type:personal-reply;
        font-family:"Calibri",sans-serif;
        color:#1F497D;}
.MsoChpDefault
        {mso-style-type:export-only;
        font-size:10.0pt;}
@page WordSection1
        {size:612.0pt 792.0pt;
        margin:72.0pt 72.0pt 72.0pt 72.0pt;}
div.WordSection1
        {page:WordSection1;}
--></style><!--[if gte mso 9]><xml>
<o:shapedefaults v:ext="edit" spidmax="1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
<o:shapelayout v:ext="edit">
<o:idmap v:ext="edit" data="1" />
</o:shapelayout></xml><![endif]-->
</head>
<body lang="EN-US" link="#0563C1" vlink="#954F72">
<div class="WordSection1">
<p class="MsoNormal"><span style="color:#1F497D">Account ACL in Swift is not supported with keystoneauth. It is not described in the keystone auth section of [1]. You can probably achieve similar by assigning the appropriate roles to users in keystone.<o:p></o:p></span></p>
<p class="MsoNormal"><span style="color:#1F497D"><o:p> </o:p></span></p>
<p class="MsoNormal"><span style="color:#1F497D">[1] <a href="http://docs.openstack.org/developer/swift/overview_auth.html">
http://docs.openstack.org/developer/swift/overview_auth.html</a><o:p></o:p></span></p>
<p class="MsoNormal"><span style="color:#1F497D"><o:p> </o:p></span></p>
<p class="MsoNormal"><span style="color:#1F497D">Alistair<o:p></o:p></span></p>
<p class="MsoNormal"><span style="color:#1F497D"><o:p> </o:p></span></p>
<p class="MsoNormal"><span style="color:#1F497D"><o:p> </o:p></span></p>
<div style="border:none;border-left:solid blue 1.5pt;padding:0cm 0cm 0cm 4.0pt">
<div>
<div style="border:none;border-top:solid #E1E1E1 1.0pt;padding:3.0pt 0cm 0cm 0cm">
<p class="MsoNormal"><b>From:</b> Sampath, Lakshmi <br>
<b>Sent:</b> 19 February 2016 18:29<br>
<b>To:</b> OpenStack Development Mailing List<br>
<b>Subject:</b> [openstack-dev] [swift] Account ACL with keystone auth<o:p></o:p></p>
</div>
</div>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal">Account ACL for allowing other accounts administration access to create containers looks to be accepting the request but doesn’t seem to be persisting the information with keystone auth.
<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal">For example if admin:admin user allows demo:demo “admin” access on its account, the following request succeeds but later when I try creating a container, using demo account in admin account it fails.<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal">As admin:admin user<o:p></o:p></p>
<p class="MsoNormal">curl -X POST -i -H "X-Auth-Token: 57eb097f3b8e4c9e8a927a71c7f18e9c" -H 'X-Account-Access-Control: {“admin":["AUTH_demo"]}'
<a href="http://127.0.0.1:8080/v1/AUTH_admin">http://127.0.0.1:8080/v1/AUTH_admin</a><o:p></o:p></p>
<p class="MsoNormal">HTTP/1.1 204 No Content<o:p></o:p></p>
<p class="MsoNormal">Content-Length: 0<o:p></o:p></p>
<p class="MsoNormal">Content-Type: text/html; charset=UTF-8<o:p></o:p></p>
<p class="MsoNormal">X-Trans-Id: txefcd03a9b0ea4c2ab28a3-0056c75dae<o:p></o:p></p>
<p class="MsoNormal">Date: Fri, 19 Feb 2016 18:23:42 GMT<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal">As demo:demo user<o:p></o:p></p>
<p class="MsoNormal">curl -XPUT -i -H "X-Auth-Token: 9173236daaa3470886410934c467fd7e" 
<a href="http://127.0.0.1:8080/v1/AUTH_admin/container1">http://127.0.0.1:8080/v1/AUTH_admin/container1</a><o:p></o:p></p>
<p class="MsoNormal">HTTP/1.1 403 Forbidden<o:p></o:p></p>
<p class="MsoNormal">Content-Length: 73<o:p></o:p></p>
<p class="MsoNormal">Content-Type: text/html; charset=UTF-8<o:p></o:p></p>
<p class="MsoNormal">X-Trans-Id: txbd54e9b8f5c64419bf689-0056c75c25<o:p></o:p></p>
<p class="MsoNormal">Date: Fri, 19 Feb 2016 18:17:09 GMT<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal">Is Account ACL supported using keystone auth?<o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal">Thanks<o:p></o:p></p>
<p class="MsoNormal">Lakshmi.<o:p></o:p></p>
</div>
</div>
</body>
</html>