11.3. 策略语法

policy.json 文件支持某些 Operator，以便您可以控制这些设置的目标范围。例如，以下 keystone 设置包含只有 admin 用户可以创建用户的规则：

"identity:create_user": "rule:admin_required"

"identity:create_user": "rule:admin_required"

字符左侧的部分描述了特权，以及右侧的部分来定义谁可以使用特权。 您还可以在右侧使用 Operator 来进一步控制范围：

例如，以下设置表示没有用户创建新用户的权限：

"identity:create_user": "!"

"identity:create_user": "!"