»   Pakiety robocze

 »   WP 6 Zarządzanie kontami użytkowników wraz z rozliczaniem zasobów

Problem zarządzania kontami użytkowników w środowisku rozproszonym złożonym z wielu niezależnych domen i/lub organizacji wirtualnych staje się zagadnieniem nietrywialnym w kontekście zmniejszenia czasu zarządzania, automatyzacji procesu dodania (usunięcia lub modyfikacji) kolejnych użytkowników, jak również rozliczania wykorzystanych zasobów. Konieczne jest również w tym przypadku uwzględnienie aspektu bezpieczeństwa, tzn. autoryzacji i autentykacji użytkowników oraz poziomu zaufania pomiędzy domenami.

Główny zakres prac badawczo-rozwojowych dotyczyć będzie opracowania systemu zarządzania kontami uniezależnionego od systemu zarządzania zasobami (z uwzględnieniem istniejących na rynku systemów typu Globus, systemów kolejkowych jak LSF), zwiększenie poziomu bezpieczeństwa oraz opracowanie projektu rozproszonego systemu zbierania informacji o zasobach wykorzystanych przez konkretnego użytkownika, grupę lub organizację wirtualną.

Częściowe rozwiązanie problemu (w węższym zakresie) zawarto w Systemie Użytkowników Wirtualnych (ang. VUS - Virtual User Account System). System VUS pozwala na lepsze wykorzystanie i równoważenie obciążenia systemów obliczeniowych zainstalowanych w różnych ośrodkach obliczeniowych bez konieczności zakładania i utrzymywania kont wszystkich użytkowników. Podstawą systemu jest np. dowolny system kolejkowania zadań. W zależności od parametrów, zadania mogą być podzielone na odrębne klasy, np. zadania wymagające dużej ilości pamięci operacyjnej mogą być przesłane na większe maszyny obliczeniowe, gdzie nie będą konkurować z mniejszymi zadaniami, które przesłane zostaną na systemy mniejsze. Dodatkowo zadania mogą być przesyłane na najmniej obciążony system obliczeniowy, dzięki czemu zrównoważone zostanie obciążenie.

W przypadku systemów rozproszonych, gdzie liczba systemów obliczeniowych i użytkowników może się często zmieniać powstają następujące problemy, które pozwala usunąć System Użytkowników Wirtualnych poprzez:

1. Uproszczone zarządzanie kontami użytkowników
   Użytkownik nie musi mieć konta na wszystkich potencjalnie wykorzystywanych systemach obliczeniowych. Utworzona jest dedykowana pula kont ogólnego przeznaczenia, zwanych kontami użytkowników wirtualnych.


2. Automatyczne przesyłanie plików


3. Łatwa autoryzacja
   Nie ma potrzeby definiowania praw dla użytkowników na każdym systemie oddzielnie. Prawa nadawane są na poziomie kolejek i przechowywane w centralnym serwerze.


4. Pełna informacja rozliczeniowa
   Zbierane będą informacje dotyczące wykorzystania zasobów i przesyłane na serwer Systemu Użytkowników Wirtualnych, gdzie dla każdego z administratorów są dostępne zbiorcze informacje na temat wykorzystania wszystkich zasobów przez poszczególnych użytkowników.

System VUS pozwala na znaczące uproszczenie zarządzania użytkownikami w rozproszonym klastrze. W systemie Globus istnieje mechanizm odwzorowania kont lokalnych do kont w systemie Globus, jednakże zadaniem administratora jest założenie kont lokalnych i wprowadzenie odwzorowania. Podobny mechanizm istnieje w systemie Legion.