Регистрация новых ВО. Инструкция по регистрации новых ВО в грид инфраструктуре EGEE (на английском языке).

Данный документ регламентирует процедуру создания, регистрации и интеграции новых Виртуальных Организаций (ВО) в инфраструктуру Российского грида для интенсивных операций с данными (Russian Data Intensive Grid – RDIG; РДИГ). Содержание документа относится к ВО, создающимся для функционирования в течение длительного срока в рамках РДИГ¹⁾.

Процедура регистрации и интеграции новой ВО в общеевропейскую грид-инфраструктуру проекта EGEE описаны в документе LCG/EGEE Joint Security Policy Group "Virtual Organisation Registration Policy & Procedure" (доступен также его перевод на русский язык).

Вопросы внутреннего управления деятельностью ВО не рассматриваются в данном документе (см. документ проекта EGEE/LCG: "User Registration and Virtual Organisation Membership Management Requirements").

Объектом отдельного рассмотрения является возможность предоставления новых ресурсов в инфраструктуру РДИГ со стороны инициаторов создания новых ВО.

Виртуальная Организация (ВО, Virtual Organization - VO): Виртуальная организация является динамическим сообществом людей и/или учреждений, которые совместно используют вычислительные ресурсы в соответствии с согласованными между ними правилами. Эти правила регулируют доступ ко всем типам средств, включая компьютеры, программное обеспечение и данные.

Менеджер ВО: лицо, ответственное за ведение записей о статусе членов ВО в базе данных ВО (VODB), то есть осуществляющее после соответствующих проверок включение (исключение) пользователей в число членов ВО, устанавливающее их полномочия и обновляющее информацию о пользователях. Функции управления ВО могут выполняться группой людей, которым менеджер ВО делегирует соответствующие полномочия.

Представитель учреждения (НИИ, учебного института, предприятия и т.д.): ответственное лицо из учреждения, где работает пользователь, и которое может подтвердить личность пользователя и правильность его данных, а также права пользователя стать или оставаться членом ВО.

Грид-сервисы: совокупность вычислительных средств и программного обеспечения, которые предоставлены удаленному сообществу пользователей грида через Интернет. Совокупность грид-сервисов включает (но может не ограничиваться этим): вычислительные элементы и элементы хранения данных, информационные службы, службу регистрации и учета заданий, брокеры ресурсов, каталоги копий файлов, инфраструктуру безопасности.

Ресурсный центр (RC; грид-сайт): некоторая совокупность ресурсов для грид-инфраструктуры. Грид-ресурсы сайта включают вычислительное оборудование, программное обеспечение, данные и сетевую инфраструктуру для обеспечения работы грид-сервисов сайта.

Администратор Ресурсного центра (грид-сайта): лицо, ответственное за поддержку и бесперебойное функционирование грид-сервисов ресурсного центра (сайта).

РДИГ (Российский ГРИД для интенсивных операций с данными - Russian Data Intensive GRID, RDIG): консорциум российских институтов, участвующих в проекте EGEE. РДИГ обеспечивает выполнение работ по развитию в России инфраструктуры EGEE с вовлечением на последующих этапах проекта других организаций из различных областей науки, образования и промышленности (см. МЕМОРАНДУМ РДИГ, http://rus.egee-rdig.ru/). РДИГ осуществляет свою деятельность на базе распределенного вычислительного комплекса, состоящего из всех ресурсов, выделенных для проектов РДИГ, EGEE, LCG и других проектов, соответствующих целям РДИГ.

Управляющий совет проекта РДИГ (RDIG)

Смотри http://rus.egee-rdig.ru/rdig/management.php

Данная процедура включает в себя следующие шаги (описанные ниже более подробно):

1. Выбор имени ВО.
2. Регистрация ВО в Совете по вопросам развития РДИГ (СР-РДИГ) согласно процедуре допуска ВО в грид-инфраструктуру.
3. Публикация карты ВО на CIC портале.
4. Формирование первоначального состава ВО (собственно процесс регистрации пользователей ВО).
5. Интеграция новой ВО в грид-инфраструктуру РДИГ.

Название ВО должно удовлетворять следующим критериям:

• соответствовать ее назначению или области исследований (например, VOname=DTeam для группы развертывания грид-ПО (Deployment Team));
• являться простым для запоминания и распознавания, причем не только для ее членов, но также и для администраторов грид-сайтов, которые не имеют никакой связи с ВО (например, VOname=BIOMED для исследований в области биомедицины);
• чтобы избежать риска технических проблем с существующим ПО, быть сравнительно коротким (желательно, не более 6 символов) и не содержать специальных символов (чтобы не было проблем с использованием регулярных выражений);
• не содержать, как часть имени, слова “grid”, чтобы избежать схожести названий различных ВО ;
• не совпадать с общепринятыми аббревиатурами (например, неразумно использовать VOname=CEDEX для Cosmic Energy Disposition EXperiment VO);

За исключением исходных тестовых ВО RDTEAM и RGStest, все вновь организуемые ВО должны пройти процесс административного допуска в РДИГ инфраструктуру.

Допуск новой ВО в инфраструктуру РДИГ/EGEE может быть получен в результате следующих шагов:

1. Новые кандидаты (как правило, это ВО, объединяюие пользователей из нескольких - 3-х и более - обычных (невиртуальных) организаций) обращаются в СР-РДИГ с просьбой о допуске новой ВО в инфраструктуру РДИГ/EGEE и предоставляют следующие документы:
   • проект Меморандума о взаимопонимании между СР-РДИГ и руководством проекта (или проектов), на базе которых создается новая ВО; в Меморандуме указываются, в частности, имена руководителя ВО, представителей ВО для контактов по текущим техническим вопросам функционирования ВО, представителей, которые получат право установки программного обеспечения ВО на вычислительных ресурсах, обслуживающих данную ВО - по соображениям безопасности, их число должно быть невелико; (образец Меморандума);
   • заполненный вопросник с информацией о предполагаемой интенсивности вычислений в рамках ВО, требованиях к ресурсам и т.д. (в качестве примера заполнения можно использовать образец).
2. Совет по вопросам развития РДИГ (СР-РДИГ) получает запросы на включение в инфраструктуру от новых прикладных областей науки, принимает решение о допуске кандидатов или о мотивированном отказе и, в случае положительного решения, подписывает со своей стороны Меморандум о взаимопонимании и принимает решение о допуске ВО в инфраструктуру и начальной конфигурации ресурсов для функционирования ВО в рамках РДИГ.
3. На основании информации, предоставленной ВО в заполненном вопроснике (см. п.1), Совет предоставляет информацию о ресурсах, которые могут удовлетворить потребности новой ВО, для проведения переговоров с менеджерами соответствующих грид-сайтов (Ресурсных центров) о допуске новой организации к использованию их ресурсов (координация этого процесса осуществляется ответственной за взаимодействие прикладных областей научных исследований с инфраструктурой РДИГ в СР-РДИГ Е.А.Тихоненко). При этом немаловажным моментом является возможность включения новых ресурсов в инфрастуктуру РДИГ со стороны создаваемой ВО.
4. Управление базами данных ВО, в том числе включение новых членов, осуществляется администраторами ВО, указанными в Меморандуме о взаимопонимании.

Ответственный за технические аспекты регистрации и поддержку работы ВО А.П. Демичев:

• указывает название новой ВО на странице виртуальных организаций РДИГ;
• дополняет список лиц, имеющих право давать рекомендации по регистрации новых пользователей грид-инфраструктуры РДИГ, представителями новой ВО (список приведен в регистрационной форме);
• поддерживает и пополняет (по согласованию с представителями ВО) базу данных о пользователях ВО;
• взаимодействует с Центром базовых грид-сервисов для соответствующего конфигурирования базовых грид-сервисов и грид-сервисов ресурсных центров для запуска заданий новой ВО (то есть, чтобы соответствующие мандаты пользователей (credentials) были приняты при запуске заданий).

Для начала функционирования ВО, менеджер ВО должен заполнить ВО карту своей ВО на сайте CIC портала.

Информационная карта ВО является единственным документом, на основании которого системные администраторы сайтов выполняют настройку сайта.

Для того, чтобы стать членом ВО потенциальные пользователи грид-инфраструктуры РДИГ должны заполнить и отослать Регистрационную форму, указав в соответствующих полях название Виртуальной организации, членом которой они хотят стать (см. более подробные инструкции). Решение о включении пользователя в члены ВО принимает менеджер ВО; техническое сопровождение базы данных о пользователях ВО осуществляется представителем Центра базовых грид-серисов А.П. Демичевым.

Используя информацию (предоставленную СР-РДИГ, см. п.3 разд. 3.2) о ресурсных центрах РДИГ, которые удовлетворяют требованиям ВО, представители ВО проводят переговоры с менеджерами этих ресурсных центров о допуске новой организации к использованию их ресурсов и соответствующем конфигурировании грид-ПО, а также решают все административные вопросы, связанные с включением новых ресурсов в инфрастуктуру РДИГ со стороны новой ВО. В случае необходимости, представители ВО по согласованию с менеджерами ресурсных центров устанавливают на вычислительных ресурсах последних специализированное ПО для запуска заданий Виртуальной организации.

• Инструкция по созданию ВО в pdf-формате
• Сайт регистрации пользователей RDIG
• EGEE Become a user