6.5.2. Keystoneへのアクセスを許可する権限設定例¶
Keystoneを許可するIAMロールの例は以下のとおりです。
本設定は Keystone Access という名称のテンプレートとして提供されています。
{
"contract_id": "econXXXXXXXXX",
"iam_role_name": "keystone_role",
"description": "Keystoneへのアクセスを許可するIAMロール",
"resources": [
{
"ipAddress": "*",
"basePath": "/ecl-keystone",
"path": "*",
"verb": "*"
}
]
}
作成したkeystone_roleをkeystone_groupに紐付けます。