Accueil
      English site
        Rechercher
 

 


Modalités pratiques d'utilisation des ressources



Sommaire

Résumé : le but de ce document est de décrire les règles d'utilisation d'un compte à l'IDRIS.

1 Gestion des projets

L'accès aux ressources de l'IDRIS est ouvert aux projets validés par le Comité national d'évaluation qui bénéficient alors d'attributions de ressources de calcul selon les décisions du Comité national d'attribution, placé sous la responsabilité du GENCI (Grand équipement national de calcul intensif). Pour cela, le responsable de projet scientifique doit soumettre une Demande annuelle d'Attribution de Ressources Informatiques (DARI électronique). Une évaluation scientifique est alors effectuée par le Comité thématique dont relève le projet. Le Comité d'attribution décide ensuite des ressources de calcul affectées à ce projet.

Tout projet est doté d'un numéro qui l'identifie.

La session principale d'examen des dossiers a lieu à l'automne, l'autre à la fin du printemps. En dehors de ces sessions, des demandes (dites au fil de l'eau) peuvent être soumises à la direction de l'IDRIS qui est à même d'effectuer des attributions limitées pour permettre la poursuite de projets en cours ayant consommé le volume d'heures qui leur avait été alloué ou pour faciliter la préparation d'un nouveau projet (modalités et date limite de dépôt des demandes).

Pour pouvoir disposer des ressources dont bénéficie le projet, quelques formalités supplémentaires sont néanmoins nécessaires.

Tous les formulaires doivent être envoyés au secrétariat de l'IDRIS par l'un des  modes suivants :

- par courriel  signé avec un certificat électronique CNRS2-Standard à secdir@idris.fr
- par voie postale à l'adresse suivante :

IDRIS-CNRS
rue John Von Neumann
Bâtiment 506
BP 167
F-91403 Orsay cedex 

- par fax 

Important :


2 Gestion des comptes

2.1 Ouverture d'un compte

Un compte est toujours associé à un projet et à un seul. Un projet comporte un ou plusieurs comptes, du même groupe Unix. Un compte est ouvert sur la demande explicite du chef de projet sur une ou plusieurs machines de calcul, et de façon automatique sur la frontale du centre Ulam et sur la machine fichiers Gaya.

Le chef de projet (ou le correspondant technique) peut demander à tout moment l'ouverture d'un compte pour un nouveau participant au projet (formulaire FOGEC) ou l'ajout d'une machine de calcul à celles déjà accessibles à un compte (formulaire FTIP).

Lors de l'ouverture d'un compte, un courrier postal, contenant le mot de passe sur les différentes machines, est adressé au titulaire. Ce mot de passe est un mot de passe initial qui devra être changé lors de la première connection. Une lettre est envoyée à chaque changement de mot de passe effectué par IDRIS. Il est important de bien conserver la dernière lettre reçue (quelle que soit la machine) dans un endroit sûr. Cette lettre pourrait s'avérer nécessaire en cas de problème d'accès.

Il est important que l'utilisateur communique des informations individuelles correctes et complètes (numéro de projet, adresse postale, adresse de messagerie), et informe rapidement l'IDRIS de tout changement intervenant dans sa situation. Les modifications des informations individuelles se font via l'extranet (http://www.idris.fr/extranet/index.html).

Nous vous invitons également à générer un identifiant et un mot de passe pour accéder à l'extranet de l'IDRIS dès que vous aurez un accès à notre frontale et à vérifier que les informations administratives liées à votre profil utilisateur et à votre projet ont été correctement renseignées. La procédure d'accès à l'extranet est documentée sur notre site Web (http://www.idris.fr/extranet/index.html).


2.2 Fermeture d'un compte

Sauf pour des raisons de sécurité, la procédure de fermeture des comptes est la suivante :

1°) la soumission de travaux batch est suspendue sur la machine de calcul. Un délai de grâce de 3 mois (90 jours) permet cependant une connexion en interactif sur la machine de calcul concernée afin de récupérer les fichiers contenus dans le HOME ou dans le WORKDIR. Les comptes fermés batch ne seront pas fermés définitivement avant la fin du projet pour éviter que ces derniers soient supprimés si le projet est prolongé.

2°) Les accès à la frontale du centre et à la machine fichier sont conservés tant que la fermeture n'est pas effective sur tous les serveurs de calcul. Après la fermeture des comptes sur l'ensemble des machines (machines de calcul, frontale du centre et machine fichiers), le compte peut être supprimé à tout moment

Il existe cinq motifs de fermeture de compte :

2.2.1 Fermeture de compte pour un projet ayant dépassé sa date d'expiration

On suit alors strictement la procédure décrite précédemment pour l'ensemble des comptes du projet.

2.2.2 Fermeture de compte dans le cas d'un projet dépassant son allocation

Lorsque la consommation d'un projet sur une machine de calcul atteint :

Les comptes restent ouverts sur les autres machines de calcul dont les attributions ne sont pas épuisées.

Remarques :

2.2.3 Fermeture d'un compte à la demande du responsable de projet

Le responsable de projet doit formuler sa demande auprès de l'IDRIS via l'Extranet en générant le FOGEC de fermeture de login. La fermeture n'a lieu que sur les machines précisées sur le formulaire en suivant la procédure décrite plus haut.

2.2.4 Fermeture d'un compte inactif

Les comptes inactifs sont fermés d'autorité sur les machines de calcul au début du mois de décembre après l'envoi d'un message prévenant l'utilisateur et le responsable de projet.

2.2.5 Fermeture exceptionnelle par l'IDRIS pour raison de sécurité

Dans certains cas exceptionnels, pour raison de sécurité, l'IDRIS se réserve le droit de fermer des comptes immédiatement et sans préavis.

2.3 Devenir d'un compte en fin d'année

2.3.1 Le projet est renouvelé pour l'année suivante

Si le compte était encore ouvert, il le demeure.

Si le compte était fermé pour dépassement d'allocation, il est réouvert au début de l'année suivante lors de l'attribution effective de la nouvelle allocation reçue par le projet.

Dans tous les autres cas, un compte n'est réouvert que sur demande du responsable de projet exprimée avec le formulaire FOGEC.

Si une attribution d'heures est effectuée sur une machine de calcul à laquelle le projet renouvelé n'avait pas accès l'année précédente, le chef de projet doit demander explicitement l'ouverture des comptes de son choix sur cette nouvelle machine de calcul à l'aide du formulaire FOGEC.

2.3.2 Le projet n'est pas renouvelé pour l'année suivante

La fermeture des comptes du projet s'effectue alors suivant la procédure décrite précédemment à partir du 1 janvier de la nouvelle année. Il peut y avoir quelques exceptions.

3 Gestion des accès à IDRIS

Toute machine à partir de laquelle l'utilisateur veut accéder à IDRIS doit être enregistrée, avec son adresse IP et son nom, au moyen du formulaire FTIP. Dans chaque laboratoire, une personne (2 au maximum) sera responsable d'établir et de maintenir la liste de ces machines. Ces personnes seront désignées par le directeur du laboratoire à l'aide du formulaire FAIP.

3.1 Démarche à suivre pour un nouveau laboratoire

Il faut transmettre à IDRIS un FAIP, ainsi qu'un FTIP.

3.2 Ajout ou suppression d'une machine

Une nouvelle machine vient d'arriver dans votre laboratoire, vous souhaiteriez à partir de cette machine accéder aux machines de l'IDRIS.
Attention : les PC personnels ne sont pas autorisés pour se connecter aux machines de l'IDRIS.

Si vous avez déjà déclaré d'autres machines, il vous suffit de contacter la personne de votre laboratoire qui est responsable de la liste des machines autorisées à accéder à l'IDRIS. Cette dernière enverra un Formulaire Technique de connexion TCP/IP, (FTIP).

Si vous n'avez jamais déclaré de machine chez nous, il faut nous envoyer, en plus du FTIP, un Formulaire Administratif de connexion TCP/IP (FAIP), où le directeur du laboratoire indique la (où les) personne(s) responsables(s) de cette liste.

Dans tous les cas, le courrier (ou le fax signé) est à adresser au secrétariat ou à la sécurité.

Pour supprimer une machine, il suffit de nous faire parvenir un FTIP.

3.3 Faire une demande de renouvellement des machines tous les ans

En janvier de chaque année, le gérant doit faire parvenir à IDRIS un FTIP, contenant une liste mise à jour de toutes les machines pour tous les projets du laboratoire.

3.4 Comment accéder à l'IDRIS depuis l'étranger ?

Il suffit de faire parvenir à l'IDRIS un FTIP, en précisant au verso les dates de séjour de l'intéressé. Un accès temporaire n'est alors donné que sur la frontale du centre.


4 Gestion des mots de passe

4.1 Règles de constitution des mots de passe

4.1.1 Pour toutes les machines

La durée de validité d'un mot de passe est de 10 semaines.

Le mot de passe doit contenir :

4.1.2 Sur la machine fichiers et la frontale du centre

Remarques :

4.2 Que faire en cas de problème de mot de passe ?

Si vous êtes encore en mesure d'accéder à la frontale du centre, il vous suffit d'utiliser la commande Passwd pour débloquer la situation en propageant le mot de passe de celle-ci sur toutes les autres machines.

Sinon, si vous avez gardé la dernière lettre de l'IDRIS vous attribuant un nouveau mot de passe, il vous suffit de contacter l'assistance de l'IDRIS qui rétablira ce mot de passe sur la frontale du centre (uniquement).

Si vous n'avez plus la lettre de l'IDRIS et que vous avez oublié votre mot de passe, il faut envoyer une demande d'attribution de nouveau mot de passe initial par courriel signé avec un certificat délivré par l'autorité de certification CNRS2-Standard, à défaut par fax ou courrier postal au secrétariat de l'IDRIS.

5 Sécurité

5.1 Côté IDRIS

Les mots de passe sont uniquement envoyés par courrier postal. Ils ne peuvent être communiqués ni par téléphone ni par courrier électronique.

L'IDRIS se réserve le droit de fermer les comptes ou de retirer l'accès à certaines machines dans le cadre d'incidents relevant de la sécurité. 

5.2 Côté utilisateur

Chaque compte est strictement personnel. L'accès d'une personne non autorisée via l'un de ces comptes entraîne dès sa découverte des mesures de protection immédiates pouvant aller jusqu'au blocage instantané du compte.

L'utilisateur doit prendre quelques précautions élémentaires :

5.3 Côté responsable de projet

Lorsqu'un utilisateur quitte un projet, le responsable de projet doit immédiatement demander la fermeture du compte (cf. 2.2.2).

6 Gestion des fichiers à la fermeture du compte

La gestion des fichiers sur les différentes machines est à la charge de l'utilisateur.

6.1 Sur les machines de calcul

Avant la fermeture d'un compte sur une machine de calcul, l'utilisateur doit penser à  récupérer ses fichiers sur une machine de son laboratoire.
Les fichiers sont détruits à la date de fermeture du compte sur la machine

6.2 Sur la frontale du centre

Le compte sur la frontale du centre est supprimé trois mois après la fermeture sur la dernière machine de calcul accessible à ce compte. Les fichiers sont détruits à la date de fermeture du compte sur la machine.

Les accès à la frontale du centre sont conservés tant que la fermeture n'est pas effective sur tous les serveurs de calcul. Après la fermeture des comptes sur l'ensemble des machines (machines de calcul, frontale du centre et machine fichiers), le compte peut être supprimé à tout moment.

6.3 Sur la machine fichiers

Les fichiers y ont une durée de vie de 1 an. Il est possible de prolonger leur date d'expiration avec la commande mfret.

A la fermeture du compte sur la machine fichiers, les fichiers sont détruits.

6.4 Récupération des fichiers

Si l'utilisateur souhaite récupérer ses fichiers sur un autre compte, une demande écrite est à formuler auprès de l'équipe support  l'IDRIS. Il est aussi possible de récupérer ses fichiers sur des supports externes.