デフォルト設定だけでも多いのに、隠れ設定もいっぱいあるため把握するのが非常に面倒くさいです。デフォだと他人が作成したVMを勝手に削除したり色々できてしまうので、グッと我慢して、隠れ設定のページを見つけたり、他人のVMをイジれないようにしました。Nova目的は、別ユーザが作成したVMを削除したり、コンソール覗いたり、Volumeを弄ったり、スナップショット取ったりできないようにすることです。制限したら、現在開放されているポート一覧すら見れなくなったそれ以外のVM回りに関しては、大体うまく制限できたと思います。QuantumQuantumを使ってるので、ネットワーク周りはこちらになります。この辺は運用ルール上、一般ユーザに一切必要なかったのでバシバシ制限しています。"rule:admin_or_owner"CinderこちらはNova同様、別ユーザのボリュームやスナップショットにイタズラできないようにしています。[["rule:admin_or_user"]],Glance隠し設定は探しましたが、結果的に設定は何もイジっていません。制限してしまうと、なんとスナップショット作成もできなくなってしまうという罠が。制限したら、VM作成自体できなくなるという動きも。全体的には、細かい項目に分けられていて十分だとは思うのですが、痒いところに届かなかったというか、実際に検証したり、ソースを追わないと影響範囲がはっきりしないので、便利さはまだ少し欠けるなという印象でした。記述しておくのと、それなりにでもドキュメントに説明があったらいいなと思う次第でした。コメントをキャンセルメールアドレスが公開されることはありません。data-url="">外道父ドリコムで主にインフラエンジニアをやっている何でも屋。WordPress.。