для примера, можно по-разному решить задачу создать VM/группу VM и пользователя с ролью, имеющей доступ только до этой VM/группы VM и необходимых ресурсов:
1) "накликать" в vcsa
2) написать код, который потом можно хранить в репозитории, отслеживать историю изменений и т.д.