<html><head></head><body style="word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space; "><br><div><div>On Aug 18, 2011, at 2:08 PM, Somik Behera wrote:</div><br class="Apple-interchange-newline"><blockquote type="cite"><br>
    2.2) Quantum needs to ensure Tenant-X( or user with access to Tenant-X) owns Virtual Network Interface named "instance-0001-eth0" available in Nova - <b>This is where we need AuthZ help from Keystone</b><br></blockquote><br></div><div>It seems simpler to me to have a quantum call nova with something like get_virtual_interface and pass the token.  Then nova can decide if that token has access to the vif.</div><div><br></div><div><br></div></body></html>