Bài giảng Grid Computing Trung tâm Tính toán hiệu năng cao 1 BÀI GIẢNG TÍNH TOÁN LƯỚI BÀI 3 GIỚI THIỆU VỀ GLOBUS TOOLKIT CuuDuongThanCong com https //fb com/tailieudientucntt http //cuuduongthancong c[.]
Bài giảng Grid Computing BÀI GIẢNG TÍNH TỐN LƯỚI BÀI 3: GIỚI THIỆU VỀ GLOBUS TOOLKIT Trung tâm Tính tốn hiệu cao CuuDuongThanCong.com https://fb.com/tailieudientucntt Bài giảng Grid Computing Nội dung trình bày • • • • • • Tổng quan Globus Toolkit Các thành phần Common Runtime Các thành phần bảo mật Các thành phần quản lý liệu Các thành phần thông tin Các bước cài đặt lưới đơn giản dùng GT • Tóm tắt Globus Toolkit Common Runtime Bảo mật Quản lý liệu Thơng tin Thực thi Cài đặt lưới dùng GT Tóm tắt Trung tâm Tính tốn hiệu cao CuuDuongThanCong.com https://fb.com/tailieudientucntt Bài giảng Grid Computing Bộ công cụ Globus Toolkit • Tập thành phần open-source phục vụ chia sẻ tài ngun tính tốn liệu • Là phần mềm giúp xây dựng hệ thống lưới • Được phát triển từ năm 1996 • Phiên 4.0 tuân theo chuẩn WSRF Globus Toolkit Common Runtime Bảo mật Quản lý liệu Thông tin Thực thi Cài đặt lưới dùng GT Tóm tắt Trung tâm Tính toán hiệu cao CuuDuongThanCong.com https://fb.com/tailieudientucntt Bài giảng Grid Computing Các phiên • Đều tuân theo kiến trúc OGSA • Chỉ khác cơng nghệ cài đặt: Globus Toolkit Common Runtime Bảo mật – GT2: không hướng dịch vụ – GT3: OGSI – GT4: WRSF Quản lý liệu Thông tin Thực thi Cài đặt lưới dùng GT • GT3 GT4 hướng dịch vụ Tóm tắt Trung tâm Tính tốn hiệu cao CuuDuongThanCong.com https://fb.com/tailieudientucntt Bài giảng Grid Computing GT4 Container Globus Toolkit Common Runtime Bảo mật Quản lý liệu Thông tin Thực thi Cài đặt lưới dùng GT Tóm tắt Trung tâm Tính tốn hiệu cao CuuDuongThanCong.com https://fb.com/tailieudientucntt Bài giảng Grid Computing Nhóm chức GT4 • • • • • Globus Toolkit Common Runtime Bảo mật Quản lý liệu Thông tin Thực thi Common Runtime Bảo mật Quản lý liệu Dịch vụ thông tin Quản lý thực thi Cài đặt lưới dùng GT Tóm tắt Trung tâm Tính tốn hiệu cao CuuDuongThanCong.com https://fb.com/tailieudientucntt Bài giảng Grid Computing Kiến trúc GT4 Globus Toolkit Common Runtime Bảo mật Quản lý liệu Thông tin Thực thi Cài đặt lưới dùng GT Tóm tắt Trung tâm Tính tốn hiệu cao CuuDuongThanCong.com https://fb.com/tailieudientucntt Bài giảng Grid Computing Common Runtime • Là thành phần tảng hệ thống, gồm thư viện công cụ cần thiết để triển khai thành phần khác • Gồm: Globus Toolkit Common Runtime Bảo mật Quản lý liệu Thông tin Thực thi – Java WS Core – C WS Core – Python WS Core Cài đặt lưới dùng GT Tóm tắt Trung tâm Tính tốn hiệu cao CuuDuongThanCong.com https://fb.com/tailieudientucntt Bài giảng Grid Computing Java WS Core • Chương trình API cài đặt WSRF WS-Notification ngôn ngữ Java Globus Toolkit Common Runtime Bảo mật Quản lý liệu Thông tin Thực thi Cài đặt lưới dùng GT Tóm tắt Trung tâm Tính toán hiệu cao CuuDuongThanCong.com https://fb.com/tailieudientucntt Bài giảng Grid Computing Thành phần bảo mật GSI • GSI – Grid Security Infrastructure tập công cụ, thư viện, giao thức sử dụng Globus giúp người dùng ứng dụng truy cập tài ngun lưới cách an tồn • Xây dựng dựa hạ tầng khóa cơng khai PKI, nhà chứng nhận thẩm quyền, giấy chứng nhận theo chuẩn X509 Globus Toolkit Common Runtime Bảo mật Quản lý liệu Thông tin Thực thi Cài đặt lưới dùng GT Tóm tắt Trung tâm Tính tốn hiệu cao CuuDuongThanCong.com https://fb.com/tailieudientucntt 10 Bài giảng Grid Computing GSI: Các cấp độ bảo mật • • • • • Globus Toolkit Common Runtime Bảo mật Quản lý liệu Thông tin Xác thực người dùng Toàn vẹn liệu Bảo mật liệu Non-Repudiation: khơng thể chối cãi Quản lý khóa Thực thi Cài đặt lưới dùng GT • Chú ý: phải thiết lập môi trường bảo mật trước chạy thành phần khác Tóm tắt Trung tâm Tính tốn hiệu cao CuuDuongThanCong.com https://fb.com/tailieudientucntt 11 Bài giảng Grid Computing GSI: Khóa • Khóa hiểu đơn giản chuỗi bit • Độ dài lớn an tồn • Phụ thuộc vào thuật tốn mã hóa Globus Toolkit Common Runtime Bảo mật Quản lý liệu Thông tin Thực thi Cài đặt lưới dùng GT Tóm tắt Trung tâm Tính tốn hiệu cao CuuDuongThanCong.com https://fb.com/tailieudientucntt 12 Bài giảng Grid Computing GSI: Mã hóa • Đầu vào: liệu + khóa • Đầu ra: liệu mã hóa khơng thể đọc trừ giải mã • Mục đích: truyền tin an tồn Globus Toolkit Common Runtime Bảo mật Quản lý liệu Thông tin Thực thi Cài đặt lưới dùng GT Tóm tắt Trung tâm Tính tốn hiệu cao CuuDuongThanCong.com Hàm mã hóa https://fb.com/tailieudientucntt 13 Bài giảng Grid Computing GSI: Giải mã • Vào: liệu mã hóa + khóa giải • Ra: liệu (đọc được) Globus Toolkit Common Runtime Bảo mật Quản lý liệu Thông tin Hàm giải mã Thực thi Cài đặt lưới dùng GT Tóm tắt Trung tâm Tính tốn hiệu cao CuuDuongThanCong.com https://fb.com/tailieudientucntt 14 Bài giảng Grid Computing GSI: PKI • PKI dựa mã hóa phi đối xứng Globus Toolkit – Mỗi thực thể lưới có hai khóa: cơng khai bí mật – Chỉ có thực thể biết khóa bí mật Common Runtime Bảo mật Quản lý liệu Thơng tin Thực thi • Khóa cơng khai đóng gói giấy chứng nhận chuẩn X.509 Cài đặt lưới dùng GT Tóm tắt Trung tâm Tính tốn hiệu cao CuuDuongThanCong.com https://fb.com/tailieudientucntt 15 Bài giảng Grid Computing GSI: PKI Globus Toolkit Common Runtime Mã hóa Giải mã Giải mã Mã hóa Bảo mật Quản lý liệu Thơng tin Thực thi Cài đặt lưới dùng GT Tóm tắt Trung tâm Tính tốn hiệu cao CuuDuongThanCong.com https://fb.com/tailieudientucntt 16 Bài giảng Grid Computing GSI: Giấy chứng nhận • Giấy chứng nhận X.509 xác nhận Khóa cơng khai thuộc thực thể • Trong globus, có loại giấy chứng nhận: Globus Toolkit Common Runtime Bảo mật Quản lý liệu Thông tin Name Issuer Public Key Signature – Host Certificate – User Certificate Thực thi Cài đặt lưới dùng GT Tóm tắt Trung tâm Tính toán hiệu cao CuuDuongThanCong.com https://fb.com/tailieudientucntt 17 Bài giảng Grid Computing GSI: Giấy chứng nhận • Giúp thực thể nhận biết Khóa cơng khai thực thể khác Globus Toolkit Common Runtime Bảo mật Quản lý liệu Hash Thông tin Name Issuer Public Key Signature Thực thi Decrypt =? Cài đặt lưới dùng GT Tóm tắt Public Key from Issuer Trung tâm Tính tốn hiệu cao CuuDuongThanCong.com https://fb.com/tailieudientucntt 18 Bài giảng Grid Computing GSI: Nhà chứng nhận thẩm quyền • CA – Certificate Authority: ký vào giấy chứng nhận • Các thực thể lưới phải “tin cậy” CA Globus Toolkit Common Runtime Bảo mật Quản lý liệu Thông tin Thực thi Cài đặt lưới dùng GT Name Public Key Issuer? Tóm tắt Trung tâm Tính tốn hiệu cao CuuDuongThanCong.com https://fb.com/tailieudientucntt 19 Bài giảng Grid Computing GSI: Simple CA • Là chương trình đại diện cho nhà thẩm quyền CA – Ceritficate Authority lưới • Có vai trị ký xác nhận giấy chứng nhận cho host cho người sử dụng lưới • Trong lưới có nhiều CA Globus Toolkit Common Runtime Bảo mật Quản lý liệu Thông tin Thực thi Cài đặt lưới dùng GT Tóm tắt Trung tâm Tính tốn hiệu cao CuuDuongThanCong.com https://fb.com/tailieudientucntt 20 ... thi Cài đặt lưới dùng GT Tóm tắt Trung tâm Tính toán hiệu cao CuuDuongThanCong.com https://fb.com/tailieudientucntt 10 Bài giảng Grid Computing GSI: Các cấp độ bảo mật • • • • • Globus Toolkit Common... WSRF Globus Toolkit Common Runtime Bảo mật Quản lý liệu Thơng tin Thực thi Cài đặt lưới dùng GT Tóm tắt Trung tâm Tính tốn hiệu cao CuuDuongThanCong.com https://fb.com/tailieudientucntt Bài giảng. .. đặt: Globus Toolkit Common Runtime Bảo mật – GT2: không hướng dịch vụ – GT3: OGSI – GT4: WRSF Quản lý liệu Thông tin Thực thi Cài đặt lưới dùng GT • GT3 GT4 hướng dịch vụ Tóm tắt Trung tâm Tính