match の目的語は、API operation と a specific attribute の両方です。

「ポリシーのいずれかが OpenStack API 操作、もしくは指定された操作で使用されている特定の属性に一致する場合、ポリシーは OpenStack ポリシーエンジンにより呼びだされます。」