<div dir="ltr"><div>Hi everyone,</div><div>I installed openstack ocata on centos and I saw /etc/nova/policy.json coontains the following:</div><div>{</div><div>}</div><div><br></div><div>I created an instance in a a project "admin" with user admin that belogns to admin project</div><div><br></div><div>I created a demo project with a user demo with "user" role.</div><div><br></div><div>Using command lines (openstack server list --all-projects) the user demo can list the admin instances and can also delete one of them.</div><div><br></div><div>I think this is a bug and a nova policy.json must be created with some rules for avoiding the above.</div><div><br></div><div>Regards</div><div>Ignazio<br></div><div><br></div></div>