Enabling Grids for E-scienc E С чего начать

Enabling Grids for E-scienc. E С чего начать? Олешко С. Б. , Новодворский Е. Г. Петербургский институт ядерной физики г. Гатчина www. eu-egee. org EGEE-II INFSO-RI-031688

Стать пользователем Грид! Enabling Grids for E-scienc. E 1. Необходимо иметь account на UI (User Interface) локального кластера 2. Получить цифровой сертификат для входа в Грид 3. Вступить в виртуальную организацию EGEE-II INFSO-RI-031688 Marc-Elian Begin - Demos - 1 st EU review 2

Как стать пользователем РДИГ Enabling Grids for E-scienc. E • Необходимо иметь account на UI локального кластера обращаться к администратору кластера • Получить цифровой сертификат. Для RDIG – Центр Сертификации (Certification Authority, CA) http: //ca. grid. kiae. ru/RDIG/) потребуется контакт с лицом, ответственным за регистрацию в вашем институте – Registration Authority 3. Вступить в виртуальную организацию – виртуальные организации LCG (эксперименты БАК) – http: //lcg. web. cern. ch/LCG/Users/registration/VO. html – виртуальные организации RDIG – http: //grid. sinp. msu. ru/grid/roc/voinrdig – региональная виртуальная организация Северо-Запада (nw_ru) http: //egee. pnpi. nw. ru/cgi/index. cgi? l 1=9&l 2=4 EGEE-II INFSO-RI-031688 Marc-Elian Begin - Demos - 1 st EU review 3

Кластер ПИЯФ (cluster. pnpi. nw. ru) Enabling Grids for E-scienc. E • Насчитывает (ноябрь 2008) более 80 современных вычислительных узлов, вычислительная мощность ~250 KSI 2 K, ресурс для хранения данных – 50 Тб 1 k. SI 2 k (Kilo Specmarks Integer year 2000) = Pentium IV 2. 5 GHz • OC Scientific Linux, система управления пакетными заданиями Torque и Grid-ПО g. Lite. Torque (Terascale Open-source Resource and QUEue Manager) – новая версия PBS (Portable Batch System) - управление заданиями в пакетном режиме в среде компьютеров с ОС Unix. • Возможно выполнение параллельных заданий с использованием технологии MPI (The Message Passing Interface) - стандартизованный механизм для построения параллельных программ • Кластер включен в международную Grid-структуру LCG (LHC Computing Grid) и является ресурсным центром RDIG (Russian Data Intensive Grid) • Администратор - Кирьянов Андрей Константинович globus@pnpi. nw. ru EGEE-II INFSO-RI-031688 Marc-Elian Begin - Demos - 1 st EU review 4

Enabling Grids for E-scienc. E Получение цифрового сертификата RDIG EGEE-II INFSO-RI-031688 Marc-Elian Begin - Demos - 1 st EU review 5

Сертификационный центр РДИГ Enabling Grids for E-scienc. E • Расположен в Курчатовском институте http: //ca. grid. kiae. ru/RDIG/. • Ознакомиться с правилами и процедурой можно на страничке http: //ca. grid. kiae. ru/RDIG/certificates/obtain. html. EGEE-II INFSO-RI-031688 Marc-Elian Begin - Demos - 1 st EU review 6

Форма заявки на сертификат Enabling Grids for E-scienc. E EGEE-II INFSO-RI-031688 Marc-Elian Begin - Demos - 1 st EU review 7

Получение сертификата РДИГ Enabling Grids for E-scienc. E • После заполнения и отправления формы заявки, на e-mail, указанный в форме, приходит письмо с файлом сценария для создания запроса user_cert-request. sh • Дополнительно будет доступна бумажная форма запроса, которую необходимо распечатать и сохранить • Зайти на кластер (cluster. pnpi. nw. ru) под своим account в свою $HOME директорию и запустить полученный файл сценария EGEE-II INFSO-RI-031688 Marc-Elian Begin - Demos - 1 st EU review 8

Бумажная форма Enabling Grids for E-scienc. E EGEE-II INFSO-RI-031688 Marc-Elian Begin - Demos - 1 st EU review 9

Выполнение скрипта Enabling Grids for E-scienc. E • Информация о месте сохранения закрытого ключа (обычно $HOME/. globus) • Ввод пароля для закрытого ключа (2 раза!!) – не менее 4 символов – обязательно запомнить • В указанной директории будут созданы файлы: – userkey. pem – закрытая ключ сертификата – usercert. pem – шаблон для открытой части – userreq. mail – файл для отправки в Удостоверяющий Центр • Скрипт также выдаст модуль открытого ключа, первые и последние 10 цифр которого надо занести в бумажную форму EGEE-II INFSO-RI-031688 Marc-Elian Begin - Demos - 1 st EU review 10

Подтверждение сертификата Enabling Grids for E-scienc. E • Файл userreq. mail должен быть отправлен по адресу rdig-ca@grid. kiae. ru внимание – не как приложение, а в тексте. Самый простой способ – отправка с кластера mail rdig-ca@grid. kiae. ru < userreq. mail • После отправки запроса приходит e-mail с серийным номером запроса • Заполненная бумажная форма должна быть передана RA (Registration Authority) в ПИЯФ – Кирьянову А. К. • Подтверждение занимает 3 рабочих дня, после чего приходит письмо с подписанным сертификатом, который надо скопировать в $HOME/. globus EGEE-II INFSO-RI-031688 Гатчина. Marc-Elian Begin - Demos - 1 st EU review 11

Подтверждение сертификата Enabling Grids for E-scienc. E Certificate: Data: Version: 3 (0 x 2) Serial Number: 1432 (0 x 598) Signature Algorithm: sha 1 With. RSAEncryption Issuer: C=RU, O=RDIG, CN=Russian Data-Intensive Grid CA Validity Not Before: Dec 23 14: 29: 02 2008 GMT Not After : Jan 23 14: 29: 02 2010 GMT Subject: C=RU, O=RDIG, OU=users, OU=pnpi. nw. ru, CN=Evgeny Novodvorskiy Subject Public Key Info: Public Key Algorithm: rsa. Encryption RSA Public Key: (1024 bit) Modulus (1024 bit): 00: 9 c: ab: 85: 6 a: 42: ee: e 5: 66: 9 f: 20: 45: ee: 4 f: 94: 20: 8 b: 86: 6 c: 39: 07: 41: 2 e: e 2: 21: ed: 63: d 2: 49: b 7: 33: 2 c: c 6: 0 e: 5 c: 3 b: d 1: 87: 35: a 1: d 1: 9 d: 02: f 1: 98: dc: bf: db: 3 c: 77: 2 e: c 9: b 9: 90: 3 c: 77: c 1: 60: 1 f: e 2: 80: 12: f 6: 6 a: 6 b: 2 e: 99: dd: a 3: fa: 75: 11: c 1: 08: f 4: 79: 0 d: f 8: a 8: 21: 33: 15: 47: 2 f: a 4: bb: b 3: aa: dd: 5 f: ff: d 0: ae: 41: 2 b: 78: 04: c 9: 04: 14: 09: 23: 3 e: 85: 57: EGEE-II INFSO-RI-031688 Гатчина. Marc-Elian Begin - Demos - 1 st EU review 12

Загрузка в браузер Enabling Grids for E-scienc. E • Может потребоваться загрузка сертификата в браузер. Для этого его надо преобразовать в другой формат (PKCS 12). Для этого войти в $HOME/. globus и выполнить команду: openssl pkcs 12 -export -inkey userkey. pem -in usercert. pem -out my_cert. p 12 • Загрузить конвертированный сертификат в браузер локального компьютера (способ загрузки зависит от браузера). EGEE-II INFSO-RI-031688 Marc-Elian Begin - Demos - 1 st EU review 13

Есть сертификат? Enabling Grids for E-scienc. E По адресу http: //ca. grid. kiae. ru/RDIG/ в пункте «Список действительных сертификатов» можно получить информацию EGEE-II INFSO-RI-031688 Гатчина. Marc-Elian Begin - Demos - 1 st EU review 14

Enabling Grids for E-scienc. E Виртуальная организация EGEE-II INFSO-RI-031688 Marc-Elian Begin - Demos - 1 st EU review 15

Виртуальные организации Enabling Grids for E-scienc. E • Виртуальные организации LCG (эксперименты БАК) – http: //lcg. web. cern. ch/LCG/Users/registration/VO. html • Виртуальные организации RDIG – http: //grid. sinp. msu. ru/grid/roc/voinrdig • Региональная виртуальная организация Северо-Запада (nw_ru) http: //egee. pnpi. nw. ru/cgi/index. cgi? l 1=9&l 2=4 EGEE-II INFSO-RI-031688 Marc-Elian Begin - Demos - 1 st EU review 16

Виртуальные организации LCG Enabling Grids for E-scienc. E EGEE-II INFSO-RI-031688 Marc-Elian Begin - Demos - 1 st EU review 17

Виртуальные организации РДИГ Enabling Grids for E-scienc. E EGEE-II INFSO-RI-031688 Marc-Elian Begin - Demos - 1 st EU review 18

Виртуальные организации РДИГ Enabling Grids for E-scienc. E С новым Годом!! Спасибо за внимание EGEE-II INFSO-RI-031688 Marc-Elian Begin - Demos - 1 st EU review 19