<div dir="ltr">Hello,<div><br></div><div>We currently have an external network that is being interfaced from the physical interface of the compute server to an L3 switch with different subnets to different services. These services (and, by extension, the subnets) must be accessed and controlled by the operator to allow a project only a subset of these services. RBAC can only set rules for the network as a whole. Can this network be made external but only share a few subnets with each project?</div><div><br></div><div>If not the RBAC way, is there another alternative to achieve the same?</div><div><br></div><div>Regards,</div><div>Aditya</div></div>