
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN"><html><head><meta content="text/html;charset=UTF-8" http-equiv="Content-Type"></head><body ><div style="font-family: serif, sans-serif; font-size: 12pt;"><div>Dear Openstack,<br></div><div><br></div><div>We have deployed openstack train branch. <br></div><div><br></div><div>This mail is in regards to the default role in openstack. we are trying to create a read-only user i.e, the said user can only view in the web portal(horizon)/using cli commands. <br></div><div>the user cannot create an instance or delete an instance , the same with any resource.<br></div><div><br></div><div>we created a user in a project test with reader role, but in horizon/cli able to create and delete instance and similar to other access also<br></div><div>if you so kindly help us fix this issue would be grateful.<br></div><div><br></div><div>the commands used for creation<br></div><div><br></div><table class="fs13px ml25 pclass new-taskcmtwid" style="table-layout: fixed; height: 277px;" cellspacing="0" cellpadding="0" border="0"><tbody><tr><td class="pt20 pb11 pl3 pR10 posrel" style="width: 25px;" width="30" valign="top"><br></td><td class="pt15 pb15 bdrbtmdash2" valign="top"><div class="statcont comment_filter" id="dispnote_1654870000000047001"><div style="width:100%;overflow:auto;"><div id="tncmtdisp_1654870000000047001" class="pb5 pt10 clrboth comment_body"><div>$ openstack user create --domain default --password-prompt <a target="_blank" href="mailto:test-reader@test.com">test-reader@test.com</a><br></div><div>$ openstack role add --project test --user <a rel="noopener noreferrer" class="pointer f_statuslink2" href="mailto:gowtham.sankar@zohocorp.com" target="_blank">test-reader@test.com</a> reader<br></div><div><br></div><div><br></div><div><br></div><div>Thanks and Regards<br></div><div>sysadmin<br></div></div></div></div></td></tr></tbody></table><div><br></div><div><br></div><div><br></div></div><br></body></html>