Authentification Distribuée sur Grille de Grappes basée sur LDAP
Résumé
Entre les clusters hautes performances et les grilles de PC se dessine une infrastructure intermédiaire constituée de l'interconnexion de clusters : la grille de grappes. Contrairement aux grilles de PC encore dédiées à des applications spécifiques, les grille de grappes doivent, comme les clusters, permettre à plusieurs utilisateurs d'exécuter des applications de natures différentes. Elles imposent également des contraintes supplémentaires car l'extension géographique pose des problèmes de disponibilité et de sécurité. Dans cet article nous nous intéressons à Grid5000, un projet qui se base sur une topologie de type grille de grappes, et plus particulièrement à son système d'authentification. Ce dernier constitue la brique de base qui doit permettre à un utilisateur d'avoir accès aux ressources de l'ensemble de la grille. Nous montrons dans un premier temps les limites des systèmes d'authentification classiques que sont les fichiers locaux et NIS dans une telle configuration. Nous proposons alors une alternative scalable basée sur le protocole LDAP permettant de répondre aux besoins des grilles de grappes, que ce soit en termes de disponibilité, de sécurité ou de performances.