
<html>

<head>

<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1">

<style type="text/css" style="display:none;"> P {margin-top:0;margin-bottom:0;} </style>

</head>

<body dir="ltr">

<div class="elementToProof" style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

I'm trying to test enabling enforce_scope on a kolla-ansible deployment in prep for rolling it out to an actual deployment and I am having issues with services registering themselves.  The playbook fails at registering nova services and the keytsone log says

 the nova user doesn't exist, as well as the service project and the admin role.   I've added enforce_scope and enforce_new_defaults to global.conf, which causes the referenced error.  I assume that I'm missing something in the configuration that is required

 beyond just setting those two oslo_policy options, but I haven't been able to find anything beyond these two settings.  Can anyone let me know if there's something specific that I'm missing?</div>

<div class="elementToProof" style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

<br>

</div>

<div class="elementToProof" style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0);">

Thanks!</div>

<table align="center" width="1000" border="0" cellpadding="10" cellspacing="0">

<tbody>

<tr>

<td><span style="font-size: 1em; font-style: italic;">This email and its attachments, if any, may contain information that is proprietary, business-confidential, and/or legally protected. If you received this communication in error, please notify me by reply

 message and delete the email and any attachments without copying, distributing, or otherwise using.</span></td>

</tr>

</tbody>

</table>

</body>

</html>