创建仅具有重启权限的 Openstack 用户

Question

设置仅限于使用 Web API 重新启动服务器的 Openstack 用户的最佳方法是什么。

• 用户需要能够通过使用实例 ID 进行查找来访问不同租户下的服务器。
• 应限制用户重新启动服务器。

据我了解，这需要使用策略.json文件，但我不知道最好的方法是什么。我还必须考虑未来的需求，比如如果我们需要创建具有类似权限的新用户，或者修改现有用户以便能够启动和停止服务器，该怎么办。

最重要的一点是保持清洁，以便可以使用以下工具轻松应用：木偶或者厨师。