Всем привет! Господа, поделитесь пожалуйста примером policy.json для read-only role? Интересует для nova, на просмотр списка виртуальных машин и их статусов.
"admin_or_owner": "is_admin:True or project_id:%(project_id)s and rule:context_is_member", "admin_or_owner_or_viewer": "is_admin:True or project_id:%(project_id)s or rule:context_is_viewer",