@{bin}/waagent r,
  /var/lib/waagent/** r,