Openstack - ограничить доступ пользователей к регионам или зонам

Мы собираемся обновить наш OpenStack, добавив кучу новых вычислительных узлов. Единственная цель этих узлов - разместить "крошечные" экземпляры, чтобы пользователи могли проводить небольшие эксперименты или тестировать материал. Эти спецификации сервера просто превышают минимальные требования.

Мы хотим, чтобы некоторые пользователи имели доступ только к "быстрому облаку", а некоторые к "медленному", возможно ли это?

Мы рассматриваем возможность использования регионов или зон (предпочтительно) для "отделения" нашего облака. Мы ищем, сможем ли мы реализовать эти ограничения через keystone. Альтернативой является создание агрегатов хоста, на которых могут выполняться только некоторые специфические "медленные" или "быстрые" варианты, а затем назначение этих вариантов конкретным проектам. В зависимости от членства в каждом проекте пользователь будет запускать свои виртуальные машины в "быстром" или "медленном" облаке.