Modalités d'utilisation des ressources


Vous êtes ici : Accès aux ressources -> Demande de ressources.

Sommaire

Résumé : le but de ce document est d'établir les règles d'utilisation d'un compte à l'IDRIS.

1 La gestion des projets

L'accès aux ressources de l'IDRIS est ouvert aux projets validés par son Conseil Scientifique. Pour cela, le responsable de projet scientifique doit compléter une Demande annuelle d'Attribution de Ressources Informatiques (DARI électronique). Une évaluation scientifique est effectuée par un Comité Thématique. Le Conseil Scientifique formule ensuite des recommandations qui permettent à la direction de l'IDRIS d'effectuer des allocations d'heures sur les machines de calcul référencées par le projet.

Tout projet est doté d'un numéro qui l'identifie.

La session principale d'examen des dossiers a lieu à l'automne, l'autre à la fin du printemps (modalités et date limite de dépot des demandes de rallonge). En dehors de ces sessions, des demandes peuvent être soumises à la direction de l'IDRIS qui est à même d'effectuer des attributions provisoires pour faciliter le démarrage des projets.

Pour accéder aux ressources dont bénéficie le projet, quelques formalités sont encore nécessaires.

L'utilisation du Fax est acceptée pour toutes les demandes, sauf pour l'envoi d'un FEPC ou d'un FAIP pour lesquels un courrier original est indispensable.

2 La gestion des comptes

2.1 Ouverture d'un compte

Un compte est toujours associé à un projet et à un seul. Un projet comporte un ou plusieurs comptes, du même groupe Unix. Un compte est ouvert sur la demande explicite du chef de projet sur une ou plusieurs machine de calcul, et de façon automatique sur la frontale du centre Ulam et sur la machine fichier Gaya.

Le chef de projet peut demander à tout moment l'ouverture d'un compte pour un nouveau participant au projet (formulaire FOGEC) ou l'ajout d'une machine de calcul à celles déjà accessibles à un compte (formulaire FTIP).

Lors de l'ouverture d'un compte, un courrier postal, contenant le mot de passe sur les différentes machines, est adressé au titulaire. Une lettre est envoyée à chaque changement de mot de passe effectué par IDRIS. Il est important de bien conserver la dernière lettre reçue (quelle que soit la machine). Cette lettre pourrait s'avérer nécessaire en cas de problème d'accès.

Il est important que l'utilisateur communique des informations individuelles correctes et complètes (numéro de projet, adresse, E-Mail), et informe l'IDRIS de tout changement intervenant dans sa situation.

2.2 Fermeture d'un compte

Sauf pour des raisons de sécurité, la procédure de fermeture des comptes est la suivante :

1°) la soumission de jobs batch est suspendue sur la machine de calcul. Un délai de grâce de 3 semaines permet cependant une connexion en interactif sur la machine de calcul concernée afin de récupérer les fichiers contenus dans le HOME ou dans le WORKDIR. Passé ce délai, la fermeture devient effective (il n'y a alors plus de connexion possible) sur la machine de calcul concernée.

2°) Les accès à la frontale du centre et la machine fichier sont conservés durant 3 mois après la fermeture du dernier compte ouvert sur une machine de calcul (sur lesquels il n'est  plus possible de se connecter) sauf pour un projet en dépassement d'allocation (cf.2.2.2). Trois mois après la fermeture des comptes sur l'ensemble des machines (machines de calcul, frontale du centre et machine fichier), le compte est détruit.

Il existe cinq motifs de fermeture de compte :

2.2.1 Fermeture de compte pour un projet non renouvelé en fin d'année

On suit alors strictement la procédure décrite précédemment pour l'ensemble des comptes du projet.

2.2.2 Fermeture de compte dans le cas d'un projet dépassant son allocation

Lorsque la consommation d'un projet sur une machine de calcul atteint :

Les comptes restent ouverts sur les autres machines de calcul dont les attributions ne sont pas épuisées.

Les comptes sur la frontale du centre et la machine fichier restent ouverts jusqu'à la fin de l'année (la limite des 3 mois ne s'applique pas dans ce cas).

Remarques :

2.2.3 Fermeture d'un compte à la demande du responsable de projet

Le responsable de projet doit formuler sa demande à l'aide du formulaire FOGEC auprès de l'IDRIS. La fermeture n'a lieu que sur les machines précisées sur le formulaire en suivant la procédure décrite plus haut.

2.2.4 Fermeture d'un compte inactif

Les comptes inactifs sont fermés d'autorité sur les machines de calcul au début du mois de décembre après l'envoi d'un message prévenant l'utilisateur et le responsable de projet. 

2.2.5 Fermeture exceptionnelle par l'IDRIS pour raison de sécurité

Dans certains cas exceptionnels, pour raison de sécurité, l'IDRIS se réserve le droit de fermer des comptes immédiatement et sans préavis.

2.3 Devenir d'un compte en fin d'année

2.3.1 Le projet est renouvelé pour l'année suivante

Si le compte était encore ouvert, il le demeure.

Si le compte était fermé pour dépassement d'allocation, il est réouvert au début de l'année suivante lors de l'attribution effective de la nouvelle allocation reçue par le projet.

Dans tous les autres cas, un compte n'est réouvert que sur demande du responsable de projet exprimée avec le formulaire FOGEC.

Si une attribution d'heures est effectuée sur une machine de calcul à laquelle le projet renouvelé n'avait pas accès l'année précédente, le chef de projet doit demander explicitement l'ouverture des comptes de son choix sur cette nouvelle machine de calcul à l'aide du formulaire FOGEC.

2.3.2 Le projet n'est pas renouvelé pour l'année suivante

La fermeture des comptes du projet s'effectue alors suivant la procédure décrite précédemment à partir du 1 janvier de la nouvelle année. Il peut y avoir quelques exceptions.

3 La gestion des accès à IDRIS

Toute machine à partir de laquelle l'utilisateur veut accéder à IDRIS doit être enregistrée, avec son adresse IP et son nom, au moyen du formulaire FTIP. Dans chaque laboratoire, une personne (2 au maximum) sera responsable d'établir et de maintenir la liste de ces machines. Ces personnes seront désignées par le directeur du laboratoire à l'aide du formulaire FAIP.

3.1 Démarche à suivre pour un nouveau laboratoire

Il faut transmettre à IDRIS un FAIP, ainsi qu'un FTIP.

3.2 Ajout ou suppression d'une machine

Une nouvelle machine vient d'arriver dans votre laboratoire, vous souhaiteriez à partir de cette machine accéder aux machines de l'IDRIS.

Si vous avez déjà déclaré d'autres machines, il vous suffit de contacter la personne de votre laboratoire qui est responsable de la liste des machines autorisées à accéder à l'IDRIS. Cette dernière enverra un Formulaire Technique de connexion TCP/IP, (FTIP).

Si vous n'avez jamais déclaré de machine chez nous, il faut nous envoyer, en plus du FTIP, un Formulaire Administratif de connexion TCP/IP (FAIP), où le directeur du laboratoire indique la (où les) personne(s) responsables(s) de cette liste.

Dans tous les cas, le courrier (ou le FAX signé) est à adresser au secrétariat ou à la sécurité.

Pour supprimer une machine, il suffit de nous faire parvenir un FTIP.

3.3 Faire une demande de renouvellement des machines tous les ans

En janvier, le gérant doit faire parvenir à IDRIS un FTIP, contenant une liste mise à jour de toutes les machines pour tous les projets du laboratoire.

3.4 Comment accéder à IDRIS depuis l'étranger ?

Il suffit de faire parvenir à l'IDRIS un FTIP, en précisant au verso les dates de séjour de l'intéressé. Un accès temporaire n'est alors donné que sur la frontale du centre. 

Attention : l'accès à l'IDRIS depuis des machines dont les domaines n'appartiennent pas à .fr est restreint aux frontales (Ulam, Gaya) via le protocole ssh.

4 La gestion des mots de passe

4.1 Règles de constitution des mots de passe

4.1.1 Pour toutes les machines

La durée de validité d'un mot de passe est de 10 semaines.

Le mot de passe doit contenir :

4.1.2 Sur la machine fichier et la frontale du centre

Remarques :

4.2 Que faire en cas de problème de mot de passe ?

Si vous êtes encore en mesure d'accéder à la frontale du centre, il vous suffit d'utiliser la commande Passwd pour débloquer la situation en propageant le mot de passe à toutes les autres machines.

Sinon, si vous avez gardé la dernière lettre de l'IDRIS vous attribuant un nouveau mot de passe, il vous suffit de contacter l'assistance de l'IDRIS qui rétablira ce mot de passe sur la frontale du centre (uniquement).

Si vous n'avez plus la lettre de l'IDRIS et que vous avez oublié votre mot de passe, il faut envoyer un courrier postal ou un fax au secrétariat de l'IDRIS.

5 La sécurité

5.1 Côté IDRIS

Les mots de passe sont uniquement envoyés par courrier postal. Ils ne sont pas communiqués par téléphone.

IDRIS se réserve le droit de fermer les comptes ou de retirer l'accès à certaines machines dans le cadre d'incidents relevant de la sécurité. Il peut être demandé aux utilisateurs d'enlever certaines machines de leur(s) fichier(s) .rhosts.

5.2 Côté utilisateur

Un compte est strictement personnel. L'accès d'une personne non autorisée entraînerait la suppression du projet.

Quelques règles à observer pour le(s) fichier(s) .rhosts :

L'utilisateur doit prendre quelques précautions élémentaires :

5.3 Côté responsable de projet

Lorsqu'un utilisateur quitte un projet, le responsable de projet doit immédiatement demander la fermeture du compte (cf. 2.2.2).

6 La gestion des fichiers à la fermeture du compte

La gestion des fichiers sur les différentes machines est à la charge de l'utilisateur.

6.1 Sur les machines de calcul

Avant la fermeture d'un compte sur une machine de calcul, l'utilisateur doit sauvegarder tous les fichiers qui y subsistent encore sur la machine fichier ou les récupérer sur une machine de son laboratoire. Pour ce faire, l'utilisateur dispose d'un délai de trois semaines entre la cloture de la soumission de jobs batch et la fermeture de son compte.

6.2 Sur la frontale du centre

Le compte sur la frontale du centre est détruit trois mois après la fermeture sur la dernière machine de calcul accessible à ce compte. Les fichiers sont détruits à la date de fermeture du compte sur la machine.

6.3 Sur la machine fichier

Les fichiers de l'espace actif ont une durée de vie de 1 an.

Durant les trois mois où le compte reste ouvert sur la machine fichier, les fichiers peuvent être récupérés à tout moment.
Attention, la période de rétention reste active et un fichier peut être détruit pour cette raison durant cette période.

A la fermeture du compte sur la machine fichier, les fichiers de l'espace actif sont détruits.

Si un utilisateur souhaite le transfert de ses fichiers sur un autre compte, IDRIS dispose d'un moyen rapide pour le faire. Une demande écrite est à formuler auprès d'IDRIS.

6.4 Récupération des fichiers

Si l'utilisateur souhaite récupérer ses fichiers sur un autre compte, une demande écrite est à formuler auprès de l'IDRIS. Il est aussi possible de récupérer ses fichiers sur des supports externes.


© CNRS - IDRIS, 03/08/2010