MDS 2 Michel Jouvin LAL Pourquoi changer ? Sécurité –MDS non intégré avec GSI –Pas didentification des serveurs ni des utilisateurs.

Présentation au sujet: "MDS 2 Michel Jouvin LAL Pourquoi changer ? Sécurité –MDS non intégré avec GSI –Pas didentification des serveurs ni des utilisateurs."— Transcription de la présentation:

1 MDS 2 Michel Jouvin LAL jouvin@lal.in2p3.fr

2 Pourquoi changer ? Sécurité –MDS non intégré avec GSI –Pas didentification des serveurs ni des utilisateurs Performance –Backend peu performant Pas dinformation dynamique (charge…) Structuration de linformation –LDAP v2 ne support pas les referrals –Pas de possibilité de vue multiple de linformation

3 MDS 2… MDS 2.0 –Globus 1.1.3 –Serveur LDAP v3 –Pas de changement du client –Pas dinterfaçage avec GSI

4 … MDS 2 MDS 2.1 –Actuellement en Alpha Alpha 2 : package séparé Intégré Globus v2 –Client LDAP v3 –Début intégration avec GSI Uniquement utilisateur/GIIS top level Certificat pour serveur GIIS –Support des referrals –Information sur la charge des machines –Configuration simplifiée

5 Interopérabilité MDS 2.0/2.1 MDS 2.1 peut remplacer GIIS ou GRIS 2.0 –Pas de possibilité dutiliser la sécurité Communication entre serveurs Clients non GSI-aware –Client 2.1 : options spécifiques pour serveur 2.0 Problèmes mineurs de compatibilité de schéma Nouveaux services supposent la migration de toute linfrastructure MDS du testbed –Possibilité dun déploiement progressif puis dune activation ultérieure

6 Tests Effectués… LAL et DAPNIA avec MDS 2.1 alpha 2 –WP6 note sur les tests effectués et la configuration de MDS 2.1 LAL : 1 machine Globus pour cluster LSF –MDS 2.1 utilisé en remplacement de MDS 2.0 –Site GIIS raccordé à IN2P3 GIIS GIIS mode anonyme –LSF job-manager configuré et utilisé par défaut

7 … Test Effectués DAPNIA : 3 machines Globus –1 Site level GIIS MDS 2.0 –1 Site level GIIS MDS 2.1 –GRIS 2.0 et 2.1 sur chaque machine –PBS et Condor job manager, Fork default –Test de plusieurs niveau GIIS

8 Tests à effectuer Globus 2 –Sécurité inter-serveurs quand elle sera disponible Referrals