environments/nova-api-policy.yaml

   1 # A Heat environment file which can be used to configure access policies for
   2 # Nova API resources. It is here for example and doesn't cover all services
   3 # but just Nova here.
   4 # While recipes for editing policy.json files is supported, modifying the
   5 # policy can have unexpected side effects and is not encouraged.
   6
   7 parameter_defaults:
   8   # The target is "compute:get_all", the "list all instances" API of the Compute service.
   9   # The rule is an empty string meaning "always". This policy allows anybody to list instances.
  10   NovaApiPolicies: { nova-context_is_admin: { key: 'compute:get_all', value: '' } }