<div dir="ltr">Hi Sam,<div>can you describe a little bit the issues that you experienced with the policy files, </div><div>and how you fixed them?</div><div><br></div><div>In my test env for the upgrade to Liberty and using the policy files from Kilo and I'm also seeing some problems.</div><div>For example operations that are not allowed by policy (ex: resize) are only caught</div><div>at child cell level and not in the top api. So, the user doesn't see that the operation is forbidden.</div><div>I still didn't dig into the issue, but I'm assuming it's something related with v2.1.</div><div><br></div><div>thanks,</div><div>Belmiro</div><div><br></div></div><div class="gmail_extra"><br><div class="gmail_quote">On Thu, Jun 16, 2016 at 7:28 AM, Sam Morrison <span dir="ltr"><<a href="mailto:sorrison@gmail.com" target="_blank">sorrison@gmail.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Now that policy files in nova Liberty apparently work I’m going through the stock example one and see that there are duplicate entries in the policy.json like<br>
<br>
compute:create:forced_host<br>
os_compute_api:servers:create:forced_host<br>
<br>
Which one do I use to change who can do forced_host? both or a specific one?<br>
<br>
Anyone have any ideas<br>
<br>
Cheers,<br>
Sam<br>
<br>
<br>
<br>
_______________________________________________<br>
OpenStack-operators mailing list<br>
<a href="mailto:OpenStack-operators@lists.openstack.org">OpenStack-operators@lists.openstack.org</a><br>
<a href="http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack-operators" rel="noreferrer" target="_blank">http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack-operators</a><br>
</blockquote></div><br></div>