[ubuntu] specify policy_group