[논문 리뷰] Fine-Grained Authorization for Job and Resource Management Using Akenti and the Globus Toolkit

Megan M. Thompson, Abdelilah Essiari외 4명|arXiv (Cornell University)|2003. 06. 13.

Distributed and Parallel Computing Systems참고 문헌 6인용 수 29

한 줄 요약

이 논문은 글로버스 툴킷 2와 아켄티 인증 서비스를 사용하여 그리드 환경에서 작업 및 자원 관리에 대한 세밀한 권한 부여 프레임워크를 제시한다. 이는 작업 시작 시 동적 정책 시행을 가능하게 하여 사용자 및 가상 조직 정책에 기반해 CPU, 메모리 및 실행 가능 파일 사용을 제어하며, 다른 가상 조직(VOs)에 의해 위임된 작업 관리도 지원한다.

ABSTRACT

As the Grid paradigm is adopted as a standard way of sharing remote resources across organizational domains, the need for fine-grained access control to these resources increases. This paper presents an authorization solution for job submission and control, developed as part of the National Fusion Collaboratory, that uses the Globus Toolkit 2 and the Akenti authorization service in order to perform fine-grained authorization of job and resource management requests in a Grid environment. At job startup, it allows the system to evaluate a user's Resource Specification Language request against authorization policies on resource usage (determining how many CPUs or memory a user can use on a given resource or which executables the user can run). Furthermore, based on authorization policies, it allows other virtual organization members to manage the user's job.

연구 동기 및 목표

• 자원이 여러 조직 간에 공유되는 다도메인 그리드 환경에서 증가하는 세밀한 접근 제어의 필요성을 해결한다.
• 사용자 신원, 자원 유형 및 정책 제약 조건에 기반해 작업 제출 및 자원 사용에 대한 정확한 권한 부여를 가능하게 한다.
• 가상 조직 내 다른 구성원에게 작업 관리 권한을 위임하면서도 접근 정책을 강제 이행한다.
• 기존 그리드 인fra구조(Globus Toolkit 2)와 통합하여 상호 운용성과 실용적 구현을 보장한다.
• 기본 미들웨어를 수정하지 않고도 복잡한 정책을 지원하는 확장 가능하고 확장 가능한 인증 메커니즘을 제공한다.

제안 방법

• 분산 자원 관리 및 작업 제출을 위한 기반 미들웨어로 글로버스 툴킷 2를 활용한다.
• 런타임 시 세밀한 접근 정책을 시행하기 위해 아켄티 인증 서비스를 통합한다.
• 사용자 작업 요청, 즉 CPU, 메모리 및 실행 가능 파일 제약 조건을 표현하기 위해 자원 사양 언어(RSL)를 사용한다.
• 사용자 또는 그룹당 허용된 자원 사용을 정의하는 중심 집중형 인증 정책에 RSL 요청을 평가한다.
• 역할 기반 위임을 구현하여 가상 조직 구성원이 정책 규칙에 기반해 특정 사용자 작업을 관리할 수 있도록 한다.
• 자원 할당 이전에 작업 시작 시 정책 평가를 구현하여 접근 제어 준수 여부를 검증한다.

실험 결과

연구 질문

• RQ1 다중 도메인 그리드 환경에서 작업 및 자원 관리에 대해 세밀한 접근 제어를 효과적으로 시행할 수 있는 방법은 무엇인가?
• RQ2 기존 글로버스 워크플로우에 영향을 주지 않으면서 작업 제출 시점에 동적 정책 평가를 구현할 수 있는 메커니즘은 무엇인가?
• RQ3 CPU, 메모리 및 실행 가능 파일 사용을 사용자 또는 그룹별로 제어하기 위해 정책을 어떻게 표현하고 시행할 수 있는가?
• RQ4 가상 조직 내 다른 사용자에게 작업 관리 권한을 안전하게 위임할 수 있는 방법은 무엇인가?
• RQ5 아켄티와 글로버스 툴킷 2를 결합할 경우 실제 그리드 환경 구현에서의 통합 오버헤드와 확장성은 어떠한가?

주요 결과

• 시스템은 작업 시작 시 사전 정의된 인증 정책에 기반해 RSL 기반 작업 요청을 검증함으로써 세밀한 접근 제어를 성공적으로 시행한다.
• 아켄티와 글로버스 툴킷 2의 통합은 핵심 미들웨어를 수정하지 않고도 동적 정책 평가를 가능하게 한다.
• 해당 솔루션은 다른 가상 조직 구성원에게 작업 관리 권한을 위임함으로써 협업을 증진하면서도 보안을 유지한다.
• 사용자 및 그룹 역할에 기반해 CPU, 메모리 및 실행 가능 파일 사용을 제어하기 위해 정책 시행이 효과적으로 이루어진다.
• 글로버스 툴킷 2의 제약 조건 내에서 확장 가능하며, 국가 핵융합 협업체(National Fusion Collaboratory)와 같은 실제 그리드 환경에서의 구현 가능성을 입증한다.
• 시스템은 실제 그리드 환경 구현, 특히 CHEP03에서의 검증을 통해 실용성과 견고성을 확인하였다.