Guide de l'administrateur de groupe

À chaque composante qui en fait la demande est affecté un groupe dyna permettant l'accès à la plateforme IaaS : DSIN-ACL-IAAS-<composante> :

DSIN-ACL-IAAS-BU
DSIN-ACL-IAAS-TERTRE
DSIN-ACL-IAAS-SCIENCES
DSIN-ACL-IAAS-LS2N
…

À chaque groupe dyna correspond un groupe sur la plateforme IaaS, auquel est affecté un certain nombre de ressources (quota).

Actuellement, il est prévu que chaque composante puisse bénéficier de base des ressources suivantes :

10 VM
64Go de RAM
10 CPU physiques (nombre de CPU virtuels illimités)
1To de stockage

Dans chaque groupe IaaS, un administrateur est responsable de l'affectation des ressources à ses utilisateurs.

En ajoutant au groupe dyna un de ses utilisateurs (enseignant, chercheur, etc.), l'administrateur lui donne automatiquement accès à la plateforme IaaS. Il peut ensuite lui affecter des ressources (VM, disque, CPU, etc.). L'utilisateur peut alors créer et gérer son ou ses serveur(s) virtuel(s).

L'administrateur assiste ensuite ses utilisateurs dans la gestion de leurs ressources.

L'administrateur de groupe a accès à une interface dédiée : l'interface “groupadmin”.

L'interface groupadmin n'est utile que pour gérer les utilisateurs du groupe. Au quotidien, la vue “Utilisateur” est plus complète.

Lorsqu'une VM est instanciée, si l'utilisateur n'a pas modifié les groupes de sécurité, les règles par défaut s'appliquent (au moment de la rédaction de cette documentation, celles-ci n'autorisent que le 22 et l'icmp en entrée). L'utilisateur peut donc décider a posteriori de modifier ces règles pour adapter la sécurité de sa VM à l'usage qu'il fait de celle-ci.

Pour ce faire l'utilisateur doit se rendre dans l'onglet réseau de sa VM et cliquer sur l'icone :

Il peut ainsi choisir les groupes de sécurité à ajouter à sa VM:

En sélectionnant le groupe de sécurité désiré et en cliquant sur “Attacher” l'utilisateur ajoute à chaud ces nouvelles rêgles à sa VM et les autorisations sont instantanées.

L'administrateur de composante a la responsabilité de la gestion des utilisateurs de sa composante. Il a donc à sa charge les autorisations d'accès et les quotas de ses utilisateurs.

Le contrôle d'accès se fait grâce à un groupe Dyna pour chaque composante. Les groupes sont nommés de la façon suivante :

DSIN-ACL-IAAS-<composante>

Par exemple : DSIN-ACL-IAAS-BU, DSIN-ACL-IAAS-EPUN, etc.

Dans dyna, ces groupes sont affectés aux différentes structures, permettant ainsi aux correspondants dyna de cette structure d'ajouter et supprimer des utilisateurs en toute autonomie. Dès qu'un utilisateur est ajouté dans un groupe dyna IaaS, il est automatiquement affecté au bon groupe sur la plateforme IaaS. Il est donc possible de lui affecter une part du quota de la composante.

L'administrateur de la composante peut donner un sous-ensemble des ressources de la composante, pour par exemple le rendre autonome. Pour ce faire, l'administrateur doit se trouver en vue “admingroup”, déplier le menu “système” puis cliquer sur “utilisateurs” pour avoir la liste des utilisateurs qu'il gère :

En sélectionnant l'utilisateur auquel il faut affecter un quota, il accède aux informations de celui-ci, notamment à son quota via l'onglet “Quotas” :