Accesso alle risorse del CNAF per gli utenti del progetto Sant'Orsola
Introduzione
Nel seguito sono descritte le procedure per avere accesso alle risorse presso INFN CNAF per gli utenti del progetto Sant'Orsola.
Identifichiamo due tipi di utenti:
- Gli amministratori di progetto delle risorse sull’infrastruttura Cloud, che possono ottenere l’allocazione delle risorse, possono configurarle e gestire l’accesso degli utenti;
- Gli utenti delle risorse.
Nel seguito sono definite separatamente le procedure per i due profili.
Gli amministratori devono seguire anche le procedure per gli utenti finali. |
Registrazione per l'accesso alle risorse
La procedura consente di registrarsi come utente del CNAF ed avere accesso alle risorse allocate su Cloud@CNAF. La procedura deve essere eseguita una sola volta.
Le istruzioni per l'accesso al CNAF sono le seguenti:
- Leggere la Acceptable Use Policy del CNAF-INFN e le norme per il trattamento dei dati personali nell’INFN.
- Compilare, in collaborazione con la propria persona di riferimento presso INFN CNAF e firmare questo modulo. Le persone di riferimento sono “Cristina Duma”, “Barbara Martelli” o loro delegati
- Contattare la persona di riferimento presso INFN CNAF per fissare una video-chiamata durante la quale verranno effettuati il riconoscimento de visu e il controllo del documento di identità.
- Inviare il modulo di autorizzazione firmato a sysop@cnaf.infn.it e a user-support@lists.cnaf.infn.it
- L’account sarà creato e si riceverà una conferma via e-mail.
- In caso di problemi, scrivere a sysop@cnaf.infn.it oppure a user-support@lists.cnaf.infn.it
Registrazione per gli amministratori su Cloud@CNAF
La procedura consente di registrarsi come amministratori di risorse di progetto sull’infrastruttura Cloud@CNAF, basata su Openstack.
La registrazione deve essere fatta una sola volta, solo DOPO aver effettuato la registrazione per l'accesso alle risorse e ricevuto la conferma. |
La registrazione deve essere fatta una sola volta.
- Collegarsi a https://iam.cnaf.infn.it/
- Fare login tramite il proprio identity provider (eduGAIN) oppure registrarsi manualmente
- Completare la registrazione specificando nelle Note i task del progetto per cui si intende lavorare. Aggiungere le eventuali informazioni addizionali necessarie per autorizzare la richiesta
- Accettare la AUP e sottomettere la registrazione
- Confermare la registrazione cliccando sul link nella e-mail ricevuta in seguito alla registrazione
- Dopo la conferma dell'account da parte di un amministratore di Cloud@CNAF è possibile entrare usando il proprio IdP o usando le credenziali create manualmente (in questo caso è necessario definire una password seguendo il link nella e-mail di conferma).
Accesso alla dashboard di Cloud@CNAF
La procedura consente di accedere alla dashboard di amministrazione delle risorse del progetto SantOrsola sull’OpenStack di Cloud@CNAF. La procedura deve essere seguita ogni volta che è necessario accedere alle utility di gestione delle risorse
- Collegarsi a https://cloud-dashboard.cnaf.infn.it e scegliere Authenticate using OpenID Connect, clickare su Accesso
- Scegliere iam.cnaf.infn.it/ come Identity Provider
- Se richiesto clickare su Authorize
- Nel menu in alto selezionare la region SDDS
- Nella panoramica si vedono le risorse allocate e disponibili
La configurazione delle risorse e la gestione degli accessi degli utenti sono a carico dell’amministratore di progetto, che dovrà concordare con gli amministratori del CNAF anche eventuali modifiche alla configurazione del firewall.
Accesso alle risorse di Cloud@CNAF
Per accedere via ssh alle risorse create su Cloud@CNAF è necessario eseguire da terminale:
- ssh bastion.cnaf.infn.it
- usare le credenziali fornite in fase di registrazione
- Da qui sarà possibile collegarsi via ssh alle risorse gestite dai propri amministratori di progetto.