<div dir="ltr"><div dir="ltr">Alright - I've worked up the majority of what we have in this thread and proposed a documentation patch for oslo.policy [0].<div><br></div><div>I think we're at the point where we can finish the rest of this discussion in gerrit if folks are ok with that.</div><div><br></div><div>[0] <a href="https://review.openstack.org/#/c/606214/">https://review.openstack.org/#/c/606214/</a></div></div></div><br><div class="gmail_quote"><div dir="ltr">On Fri, Sep 28, 2018 at 3:33 PM Sean McGinnis <<a href="mailto:sean.mcginnis@gmx.com">sean.mcginnis@gmx.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">On Fri, Sep 28, 2018 at 01:54:01PM -0500, Lance Bragstad wrote:<br>
> On Fri, Sep 28, 2018 at 1:03 PM Harry Rybacki <<a href="mailto:hrybacki@redhat.com" target="_blank">hrybacki@redhat.com</a>> wrote:<br>
> <br>
> > On Fri, Sep 28, 2018 at 1:57 PM Morgan Fainberg<br>
> > <<a href="mailto:morgan.fainberg@gmail.com" target="_blank">morgan.fainberg@gmail.com</a>> wrote:<br>
> > ><br>
> > > Ideally I would like to see it in the form of least specific to most<br>
> > specific. But more importantly in a way that there is no additional<br>
> > delimiters between the service type and the resource. Finally, I do not<br>
> > like the change of plurality depending on action type.<br>
> > ><br>
> > > I propose we consider<br>
> > ><br>
> > > <service-type>:<resource>:<action>[:<subaction>]<br>
> > ><br>
> > > Example for keystone (note, action names below are strictly examples I<br>
> > am fine with whatever form those actions take):<br>
> > > identity:projects:create<br>
> > > identity:projects:delete<br>
> > > identity:projects:list<br>
> > > identity:projects:get<br>
> > ><br>
> > > It keeps things simple and consistent when you're looking through<br>
> > overrides / defaults.<br>
> > > --Morgan<br>
> > +1 -- I think the ordering if `resource` comes before<br>
> > `action|subaction` will be more clean.<br>
> ><br>
> <br>
<br>
Great idea. This is looking better and better.<br>
</blockquote></div>