GARR News - n.20 - estate 2019

LA NUVOLA
La piattaforma
cloud GARR evolve
di Giuseppe Attardi
L’uso della piattaforma di cloud computing del GARR
continua a crescere e ha superato i 450 utenti attivi con
oltre 1100 macchine virtuali in esercizio. Tra gli utenti
del servizio siamo orgogliosi di annoverare anche un
gruppo dell’esperimento Virgo.
La piattaforma è un esempio di ciò che oggi viene
chiamato Open Infrastructure, ossia una piattaforma
realizzata interamente con software open source in cui
si integrano vari strumenti di cloud computing, e che si
articola nei due servizi: IaaS, ovvero macchine virtuali
costruite su OpenStack, un cloud operating system in
grado di gestire grandi gruppi di risorse di calcolo, storage
e networking su più datacenter e Container, orchestrati
con Kubernetes, che consente di automatizzare il
dispiegamento, lo scaling e l’operatività di application
container attraverso una molteplicità di server.
Per l’integrazione delle due tipologie di servizi, GARR
è stato attivo nello sviluppo di una soluzione di autenticazione
unica, realizzando una soluzione originale basata
sul nuovo meccanismo delle Application Credential, che
abbiamo sviluppato nell’ambito del progetto europeo
GN4-2 e contribuito alla distribuzione ufficiale di Open-
Stack. La soluzione è trasparente agli utenti ma i dettagli
tecnici sono descritti in: https://superuser.openstack.
org/articles/strengthening-open-infrastructure-integrating-openstack-and-kubernetes.
Una particolarità della piattaforma container è di essere
realizzata su cluster bare metal, dispiegato tramite
Juju, saltando un livello di virtualizzazione e riducendo i
tempi di attivazione rispetto a tipiche soluzioni basate
su VM. Anche questa è stata una scelta non banale, che
ci ha impegnato nel risolvere alcuni limiti attuali nella
gestione della multitenancy di Kubernetes.
Per entrambi i servizi la piattaforma mette a disposizione
strumenti per agevolare il dispiegamento in forma
agevole e automatica, tramite l’utilizzo di pacchetti preconfezionati
di applicazioni disponibili su un repository
pubblico. In questo modo la piattaforma GARR cerca di
avvicinare all’uso delle tecnologie cloud un pubblico di
ricercatori più ampio possibile, senza richiedere un’approfondita
conoscenza della tecnologia informatica sottostante.
Il primo servizio è DaaS (Deployment as a Service)
che mette a disposizione una dashboard web tramite la
quale un utente può comporre visivamente un’applicazione
composta da vari servizi oppure lanciare direttamente
un’applicazione preconfezionata con un bundle
Juju scelto tra le centinaia presenti in jujucharms.com.
L’altro servizio è Helm, ovvero uno strumento di gestione
di pacchetti applicativi composti di container,
descritti nella forma di Helm Charts, che consente di
definire, installare, aggiornare anche le applicazioni Kubernetes
più complesse.
La piattaforma cloud GARR è di tipo federato
e consente la creazione di regioni dedicate a
singole istituzioni: quest’anno sono state attivate le
regioni dell’Università di Padova e del Politecnico di Torino.
L’uso di regioni cloud offre un percorso agevole per
la migrazione verso i servizi cloud, come richiesto dalle
circolari di AgID.
In conformità ai requisiti AgID per i Cloud Service
Provider, la piattaforma GARR ha ottenuto le certificazioni
ISO 27001, ISO 27017 e ISO 27019,
relative alla sicurezza delle informazioni e dei servizi
cloud. È stato realizzato un sistema di monitoraggio
attivo di tutti i servizi della piattaforma e svolgiamo dei
test periodici di sicurezza in collaborazione con GARR
CERT.
Dal punto di vista dell’infrastruttura fisica è
stato avviato un processo di aggiornamento con un
nuovo progetto che prevede il passaggio a una soluzione
hyperconverged all flash, basata su dischi NVMe ad alta
capacità e ad alte prestazioni, che dovrebbe consentire di
raggiungere oltre 2 milioni di read IOPS.
Sulla piattaforma è disponibile anche il nuovo servizio
GARR Workplace, una completa suite per il
lavoro collaborativo. A chi lo richiede potrà essere
attivata una propria istanza del servizio, accessibile alla
URL .workplace.garr.it, con il proprio spazio
dati riservato e protetto, e i propri utenti autorizzati.
Le principali funzionalità includono Documents,
dove è possibile editare in modalità collaborativa via
web in contemporanea documenti direttamente in formato
Office Open XML, compatibile con gli applicativi
Microsoft; Projects per gestire attività di progetti, task,
discussioni, scadenze e GANTT, oltre che per organizzare
33
GARR
NEWS