policy:
  '*': allow