
<HTML>

<HEAD>

<TITLE>Messaging level auth</TITLE>

</HEAD>

<BODY>

<FONT FACE="Calibri, Verdana, Helvetica, Arial"><SPAN STYLE='font-size:11pt'>A quick security question.<BR>

<BR>

Is there any plan to force authentication/authorization of the rabbitmq messages?<BR>

<BR>

Right now it seems like keystone (tbd) will protect the external<->openstack layers but what about the openstack<->openstack layers.<BR>

<BR>

If someone got access to the rabbitmq it seems like without this kind of layer bad things could happen (create me 1000 nodes...).<BR>

<BR>

Has there been any thought in that area?<BR>

<BR>

-Josh<BR>

<BR>

</SPAN></FONT>

</BODY>

</HTML>