11.3. 策略语法
policy.json 文件支持某些运算符，以便您可以控制这些设置的目标范围。例如，以下 keystone 设置包含只有 admin 用户可以创建用户的规则：
"identity:create_user": "rule:admin_required"
字符左侧的 部分描述了特权，右侧定义谁能够使用特权。 您还可以使用右侧的 operator 来进一步控制范围：
-
!- 没有用户（包括 admin）可以执行此操作。 -
@和""- 任何用户可以执行此操作。 -
不是、和，或- Standard operator 功能可用。
例如，以下设置意味着没有用户有创建新用户的权限：
"identity:create_user": "!"
