SLAIF Connect — Brskalniški dostop do odobrenih opravil HPC

Od spletne aplikacije do HPC—ne da bi SLAIF prejel uporabnikove poverilnice SSH

Dostop do HPC je za številna MSP še vedno zahteven: uporabniki morajo razumeti SSH, institucionalno avtentikacijo, preverjanje gostitelja, razvrščevalnike, skripte opravil in programska okolja posameznega centra, preden lahko zaženejo uporabno opravilo.

SLAIF Connect bo omogočil zagon odobrenih opravil HPC iz spletnega vmesnika SLAIF. Brskalniška razširitev lokalno opravi avtentikacijo SSH, relej SLAIF pa posreduje šifrirani promet SSH, ne da bi prejel gesla, enkratne kode, zasebne ključe ali dešifrirano vsebino terminala. Fiksni zaganjalnik, ki ga odobri center, nato izbrano opravilo odda prek sistema Slurm.

Rezultat je preprostejša pot od storitev SLAIF do evropskih zmogljivosti HPC, ne da bi strežnik SLAIF postal odjemalec SSH ali omogočal poljubne oddaljene ukaze.

Odpri SLAIF Connect na GitHubu

Pregled

SLAIF Connect zagotavlja prek brskalnika vodeno pot od spletnih aplikacij SLAIF do odobrenih opravil na podprtih sistemih HPC. Brskalniška razširitev deluje kot odjemalec SSH, strežnik SLAIF posreduje šifrirani promet SSH brez dostopa do poverilnic SSH ali dešifrirane vsebine terminala, fiksni zaganjalnik pod nadzorom centra pa prek sistema Slurm odda opravila, odobrena s politiko.

Kako deluje

flowchart LR
    A["Spletna aplikacija SLAIF"] --> B["Razširitev SLAIF Connect"]
    B -->|"Šifrirani SSH prek releja"| C["Odobreno prijavno vozlišče HPC"]
    C --> D["Fiksni zaganjalnik centra"]
    D --> E["Opravilo Slurm"]

Razširitev je odjemalec SSH in pred avtentikacijo preveri odobrenega gostitelja HPC. Relej samo posreduje šifrirane bajte SSH do odobrenega cilja. Fiksni zaganjalnik na prijavnem vozlišču preslika dovoljeni identifikator opravila v profil Slurm in predlogo opravila pod nadzorom centra. Do računskih vozlišč se dostopa prek dodelitev Slurm, ne z neposrednim SSH.

Zakaj je pomembno za MSP

Uporabniki lahko podprta opravila HPC zaženejo iz vodenega spletnega vmesnika ter pri tem ohranijo institucionalno avtentikacijo SSH in nadzor razvrščevalnika. MSP dobijo preprostejšo pot do zmogljivosti HPC brez izgradnje strežniškega upravljanja poverilnic SSH ali ločene integracije za vsako opravilo.

Specializirana aplikacija, diagnostika ali interaktivno opravilo UI je tako lahko dostopno prek vodenega vmesnika, center HPC pa ohrani običajne mehanizme identitete, avtentikacije, razvrščanja in dodeljevanja virov.

Operativne meje

Običajna uporaba je omejena na integrirane centre HPC in izrecno odobrene identifikatorje opravil.
Spletna aplikacija ne more izbrati poljubnega gostitelja SSH ali poslati poljubnega ukaza ukazne lupine.
Gesla SSH, enkratne kode, zasebni ključi in dešifrirana vsebina terminala ostanejo med brskalniškim odjemalcem SSH in strežnikom SSH centra HPC.
Interaktivna opravila lahko s SLAIF izmenjujejo pozive in odgovore na ravni aplikacije; to je ločeno od zaščitene meje poverilnic SSH.
Razpoložljivost in produkcijska pripravljenost sta odvisni od integracije centra, podpisane politike, zaupanja vredne nastavitve gostiteljev in preverjanja namestitve.

Kartica storitve

Kategorija	Infrastructure and data-related services
Domena	Dostop do HPC, varen zagon opravil, brskalniška računalniška infrastruktura
Vertikala	Medpodročno
Ciljni uporabniki	MSP, razvijalci UI, raziskovalne organizacije, izvajalci usposabljanj, upravljavci storitev HPC, organizacije brez lastnih ekip za integracijo HPC
Tip storitve	Brskalniška razširitev / storitev za varen zagon opravil HPC / relejna infrastruktura
Rezultat	Zagon odobrenih opravil Slurm; identifikatorji opravil in metapodatki stanja; omejeni rezultati opravil; podprte interaktivne seje; operativni metapodatki, primerni za revizijo.
Zahteve	Brskalnik, združljiv s Chromom, z razširitvijo SLAIF Connect, uporabniški račun na podprtem sistemu HPC, odobrena in podpisana politika centra, nameščen zaganjalnik SLAIF, Slurm ter nastavljene storitve API in releja SLAIF.
Omejitve	Načrtovana storitev je omejen pilot in ne splošnonamenski odjemalec SSH ali neomejena oddaljena ukazna lupina. Podpira le integrirane centre HPC in opravila, odobrena s politiko. Za vsako sodelujoče okolje HPC so potrebni produkcijska namestitev, institucionalna nastavitev zaupanja in preverjanje na dejanskem centru. Relej lahko vidi metapodatke povezave, pozivi in odgovori interaktivnih aplikacij pa lahko namensko potujejo prek SLAIF.
Na voljo	Pilotna storitev je načrtovana za četrto četrtletje 2026
Licenca	Licenca Apache 2.0 za SLAIF Connect; vključene komponente in komponente, uporabljene med gradnjo, ohranijo svoje licence.