Criando um usuário do Openstack com apenas permissões de reinicialização

Question

Qual é a melhor abordagem para configurar um usuário do Openstack que está limitado a apenas reinicializar servidores usando a API da Web.

• O usuário precisa ser capaz de acessar servidores em diferentes locatários, usando o ID da instância para pesquisa.
• O usuário deve estar limitado a reinicializar servidores.

Pelo que entendi, isso precisa ser feito usando o policy.json arquivo, mas não sei qual seria a melhor abordagem. Eu também tenho que ter em mente as necessidades futuras, como se precisarmos criar um novo usuário com permissões semelhantes ou modificar o existente para poder iniciar e parar servidores.

O aspecto mais importante disso é mantê-lo limpo, para que possa ser facilmente aplicado usando ferramentas como o fantoche ou chefe .