Pobieranie prezentacji. Proszę czekać

Pobieranie prezentacji. Proszę czekać

Zarządzanie kontami użytkowników w systemie Globus Zarządzanie Kontami Użytkowników w Systemie Globus Paweł Wolniewicz Michał Jankowski.

Podobne prezentacje


Prezentacja na temat: "Zarządzanie kontami użytkowników w systemie Globus Zarządzanie Kontami Użytkowników w Systemie Globus Paweł Wolniewicz Michał Jankowski."— Zapis prezentacji:

1 Zarządzanie kontami użytkowników w systemie Globus Zarządzanie Kontami Użytkowników w Systemie Globus Paweł Wolniewicz Michał Jankowski

2 Zarządzanie kontami użytkowników w systemie Globus Konta użytkowników w Gridzie Do uruchomienia dowolnego procesu na komputerze potrzebne jest konto użytkownika Wskazane jest, aby procesy różnych użytkowników były uruchamiane na innych kontach

3 Zarządzanie kontami użytkowników w systemie Globus Globus Każdy użytkownik musi mieć wpis do pliku grid-mapfile grid-mapfile może zawierać tylko pojedynczych użytkowników, a nie całe organizacje Zalecane jest, żeby każdy użytkownik miał odrębne konto Nie ma wsparcia dla zbierania informacji rozliczeniowych

4 Zarządzanie kontami użytkowników w systemie Globus W odniesieniu do GRIDów Rozwój GRIDów trzeciej generacji (NGG) The Grids that evolve along these lines will need to exhibit all the properties, most importantly, interoperability. In this way a collection of Grids, each providing specialized facilities, will interoperate to form a single Grid at the interface level. We believe that addressing these research priorities (with the representative balance between the pure technical and the social/business oriented issues) in the 2005 to 2010 timeframe will enable Europe to take the global lead in Grid technology and its application in the Information Society of the future. Next Generation Grid(s), European Grid Research Expert Group Report, ftp://ftp.cordis.lu/pub/ist/docs/ngg_eg_final.pdf

5 Zarządzanie kontami użytkowników w systemie Globus W odniesieniu do GRIDów Rozwój GRIDów trzeciej generacji (NGG) CECHY: -przezroczysty i niezawodny, -bezpieczny w użyciu pomiędzy niezależnymi domenami - skalowalny - łatwy w wykorzystaniu, konfiguracji i zarządzaniu - ukierunkowany na użytkownika - masowy i powszechny - wykorzystujący istniejące standardy

6 Zarządzanie kontami użytkowników w systemie Globus Inne rozwiązania EDG - przypisanie konta przy pierwszym dostępie CAS - autoryzacja grupy użytkowników Proste modyfikacje modułu Gatekeeper (np. Uniwersytet w Edynburgu) BRAK ELASTYCZNEJ POLITYKI AUTORYZACJI I ROZLICZANIA ZASOBÓW

7 Zarządzanie kontami użytkowników w systemie Globus Użytkownik - W łatwy sposób zlecać zadania na zdalne zasoby - Mieć dostęp do pełnych informacji o wykorzystanych zasobach Administrator zasobu - Wiedza na temat aktualnych użytkowników zasobu - Pełna kontrola dostępu do zasobu - Proste dodawanie nowej maszyny do gridu Wymagania

8 Zarządzanie kontami użytkowników w systemie Globus Wymagania Zarządca wirtualnej organizacji –Dostęp do pełnych informacji na temat wszystkich użytkowników danej organizacji –Proste dodawanie nowej osoby do organizacji Zarządca grupy zasobów –Zbieranie pełnych informacji rozliczeniowych –Dostęp do pełnych informacji rozliczeniowych dotyczących wszystkich zasobów.

9 Zarządzanie kontami użytkowników w systemie Globus Założenia Otwarta architektura oparta na wtyczkach Możliwość zbierania i przechowywania informacji rozliczeniowych Skalowalność Minimum zmian w Globusie Różne sposoby autoryzacji Pula kont przydzielanych użytkownikom w razie potrzeby Odporność na błędy

10 Zarządzanie kontami użytkowników w systemie Globus Podmiana biblioteki gss_assist ma wpływ na moduły gatekeeper, gridftpserver i MDS Serwis przechowujący informacje rozliczeniowe Serwer wirtualnej organizacji przechowujący listę użytkowników i zbiorcze rozliczenie Każda organizacja może mieć własną pulę kont wirtualnych (z inną grupą unixową) Serwer grupy zasobów przechowujących listę maszyn i zbiorcze rozliczenie Implementacja

11 Zarządzanie kontami użytkowników w systemie Globus Architektura

12 Zarządzanie kontami użytkowników w systemie Globus Rozszerza moduł gatekeepera Umożliwia stosowanie różnych wtyczek autoryzujących GAM autoryzacja autoryzacja z grid-mapfile bazująca na VO wykorzystanie RAD przypisanie konta wirtualnego uruchomienie Moduł Autoryzujący Szablony certyfikatów

13 Zarządzanie kontami użytkowników w systemie Globus Moduł Autoryzujący 1. Odpytuje wszystkie wtyczki o zgodę 2. Wybiera i przypisuje wolne konto 3. Zapisuje informacje rozliczeniowe (czas, użytkownik, konto) 4. Uruchamia zadanie 5. Zapisuje informacje rozliczeniowe (czas zakończenia)

14 Zarządzanie kontami użytkowników w systemie Globus Przykładowe wtyczki autoryzujące Akceptuj wszystkich z pliku grid-mapfile Zablokuj wpisanych na lokalną czarną listę Zapytaj zdalny system autoryzacji o zgodę Akceptuj wszystkich z danej VO Akceptuj wszystkich z certyfikatem pasującym do szablonu. (np. /C=PL/O=GRID/O=PSNC/*)

15 Zarządzanie kontami użytkowników w systemie Globus Serwis rozliczeniowy Rozszerza standardowy system rozliczeniowy przez przypisanie pełnej nazwy użytkownika (DN) zamiast nazwy konta. Pozwala na dodawanie informacji rozliczeniowych specyficznych dla danej aplikacji –używa certyfikatu użytkownika Przesyła informacje rozliczeniowe do odpowiednich serwerów VO.

16 Zarządzanie kontami użytkowników w systemie Globus Serwer wirtualnej organizacji Zarządza listą uczestników –Lista ta jest sprawdzana przez niektóre wtyczki autoryzujące i przez serwer autoryzacji Przechowuje zbiorcze informacje rozliczeniowe Serwery wirtualnych organizacji mogą tworzyć strukturę hierarchiczną

17 Zarządzanie kontami użytkowników w systemie Globus Serwer grupy zasobów Utrzymuje listę zasobów –Może przechowywać konfigurację wspólną dla całej grupy. Przechowuje zbiorcze informacje rozliczeniowe Serwery grupy zasobów mogą tworzyć strukturę hierarchiczną

18 Zarządzanie kontami użytkowników w systemie Globus Wdrożenie Testowe instalacje PCSS - Linux, Irix Projekt SGI Grid Projekt Clusterix Projekt EU CoreGrid (w fazie negocjacji)


Pobierz ppt "Zarządzanie kontami użytkowników w systemie Globus Zarządzanie Kontami Użytkowników w Systemie Globus Paweł Wolniewicz Michał Jankowski."

Podobne prezentacje


Reklamy Google