[논문 리뷰] Clarens Client and Server Applications

Conrad Steenberg, Eric Aslakson외 4명|arXiv (Cornell University)|2003. 05. 30.

Distributed and Parallel Computing Systems참고 문헌 1인용 수 8

한 줄 요약

이 논문은 Python, ROOT, Iguana, 그리고 브라우저 기반 클라이언트를 통해 그리드 환경에서 보안적이고 분산된 계산을 가능하게 하는 Clarens 웹 서비스 프레임워크를 제시한다. XML-RPC와 SOAP를 통해 XML-RPC와 SOAP를 통해 원격 파일 접근, 프oxy 자격 증명 관리, 가상 조직 관리, 스토리지 자원 브로커 통합을 제공하며, 클라이언트는 복잡한 RPC 호출을 추상화하여 원격 데이터 접근 및 분석을 원활하게 구현한다.

ABSTRACT

Several applications have been implemented with access via the Clarens web service infrastructure, including virtual organization management, JetMET physics data analysis using relational databases, and Storage Resource Broker (SRB) access. This functionality is accessible transparently from Python scripts, the Root analysis framework and from Java applications and browser applets.

연구 동기 및 목표

• 고에너지 물리학 환경에서 원격 컴퓨팅 및 스토리지 자원에 보안적이고 확장 가능한 접근을 가능하게 하기 위해.
• 프록시 에스크로 메커니즘을 도입하여 분산 시스템에서 자격 증명 관리의 과제를 해결하기 위해.
• 파이썬, ROOT, 웹 브라우저를 위한 고수준 클라이언트 인터페이스를 통해 원격 데이터 접근 및 분석을 단순화하기 위해.
• 가상 조직(Virtual Organization, VO) 관리 및 접근 제어를 위한 모듈형이고 확장 가능한 프레임워크를 제공하기 위해.
• 표준 웹 기술과 브라우저 기반 인터페이스를 활용하여 클라이언트 소프트웨어 오버헤드를 줄이기 위해.

제안 방법

• 상태 없는 웹 서비스 프레임워크를 XML-RPC와 SOAP을 통해 HTTP를 통해 사용하여 상호운용성을 확보하기 위해.
• 파일 접근, 프록시 인증서 저장, VO 관리, ACL 구성에 대한 원격 프로시저 호출(RPC) 인터페이스를 제공하기 위해.
• 파일 전송 성능을 최적화하고 CPU 사용량을 줄이기 위해 0-복사(sendfile()) 시스템 콜을 사용하기 위해.
• 스토리지 자원 브로커(SRB)의 클라이언트로 통합되었지만, 현재 상태 기반 프로토콜 불일치로 인해 완전한 배포가 제한됨.
• RPC 직렬화를 추상화하고 원격 자원에 네이티브 방식으로 접근할 수 있도록 언어별 클라이언트(파이썬, ROOT, IGUANA)를 개발하기 위해.
• 표준 웹 브라우저에서 추가 플러그인 없이도 작동하는 JavaScript와 동적 HTML을 사용한 브라우저 기반 인터페이스를 구축하기 위해.

실험 결과

연구 질문

• RQ1 경량적이고 보안적인 웹 서비스 프레임워크는 고에너지 물리학 환경에서 분산 컴퓨팅 자원에 어떻게 향상된 접근을 가능하게 하는가?
• RQ2 상태 없는 RPC 프로토콜인 XML-RPC를 상태 기반 스토리지 시스템인 SRB에 사용할 경우 성능 및 사용성의 상충 요소는 무엇인가?
• RQ3 사용자로부터 프록시 자격 증명 관리를 어떻게 안전하게 추상화하면서도 강력한 인증을 유지할 수 있는가?
• RQ4 표준 웹 브라우저가 과학 계산 워크로드를 위한 기능이 풍부한 클라이언트로 얼마나 잘 기능할 수 있는가?
• RQ5 ROOT과 같은 고수준 분석 프레임워크는 원격 파일 접근 및 시각화를 어떻게 투명하게 지원할 수 있는가?

주요 결과

• Clarens 프레임워크는 HTTP GET 및 file.read() RPC 방식을 통해 원격 파일 접근을 성공적으로 구현하였으며, 0-복사 시스템 콜을 통해 성능 최적화를 달성하였다.
• 프록시 에스크로 메커니즘은 대칭 암호화를 사용해 보안적이고 일시적인 자격 증명 저장을 가능하게 하여, 여러 머신에 걸친 자격 증명 산산조각 내기 위험을 줄였다.
• 파이썬 클라이언트는 원격 프로시저 호출을 네이티브 메서드 호출로 추상화하여 표준 파이썬 리스트로 결과를 반환한다.
• ROOT 클라이언트는 TCWebFile 및 TCSystemDirectory를 통해 원격 ROOT 파일에 대한 투명한 원격 접근을 지원하며, 로컬 캐싱을 통해 상호작용 가능한 브라우징과 분석을 가능하게 한다.
• JavaScript와 동적 HTML을 사용해 구축한 브라우저 기반 인터페이스는 플러그인 없이도 클라이언트 측에서 완전한 상호작용을 가능하게 하며, 네이티브 SSL 및 인증서 기반 인증을 활용한다.
• 기본 아키텍처적 과제에도 불구하고, 이 프레임워크는 다양한 클라이언트와 서비스를 그리드 컴퓨팅 환경에 통합하는 데의 가능성을 입증하였으며, VO 관리 및 접근 제어에 대한 지속적인 지원을 제공한다.