CTE-12, 6 mars 2012 14h _______________________________________________________________________________ Présents -------- G.Mathieu, G.Romier, JC.Chevaleyre, G.Philippon, T.Glatard, P. Gay, J.Pansanel, H.Cordier, C.Barbier, F.Chollet, M.Aljogami _______________________________________________________________________________ Tour de table ------------- Présence au EGI-CF : couverture assurée pour toutes les aires d'expertise sauf déploiement et monitoring. _______________________________________________________________________________ Actualité des groupes d'expertise --------------------------------- Présentation des activités du Groupe Autorité de Certification par M.Aljogami. Slides en ligne. IGTF : organisation internationale assurant le respect de la charte de bonne utilisation des autorités de certifications. L'Europe en fait partie par EUGridPMA TG exprime une remarque sur la structuration du groupe : il manque peut-être une certaine expertise pratique d'utilisation "grille" des certificats délivrés (génération de proxy, enregistrement VOMS, utilisation quotidienne...) L'exemple concret est le travail récent sur les certificats robots : Claude et Flavian ont développé la solution pour les certificats robots de manière très efficace, mais sans la vue "utilisation". Il s'agirait finalement de développer cette connaissance du mécanisme de la grille en général. HC souligne que c'est une manifestation assez évidente du départ d'Alice de Bignicourt l'an dernier. Nous nous sommes rapprochés du groupe pour faire en sorte que la situation s'améliore. MA va en outre participer à la formation organisée en avril. _______________________________________________________________________________ Nouvelle CP/CPS --------------- 1- certificats étudiants ------------------------ https://forge.in2p3.fr/projects/francegrilles-ops/wiki/ Procedure_certificats_%C3%A9tudiants GR va ajouter une mention sur le site web pour signaler l'existence de la procédure. La procédure complète ne sera pas publique. HC propose d'annoncer la mise en production officielle lors de la prochaine visio opérations. GM demande si la mise en place de cette procédure va générer une surcharge de travail significative. MA pense que ce ne sera pas énorme, et surtout qu'il faut voir à l'usage. Cela devrait être compensé par la délégation d'AE. 2- certificats robots --------------------- https://forge.in2p3.fr/projects/francegrilles-ops/wiki/ Procedure_certificats_robots TG remarque que l'utilisation de token ajoute une certaine complexité vis-à-vis des utilisateurs. HC a eu la confirmation de la part de D.Groep et JF.Guézou que cela est imposé au niveau international, sans bypass possible. TG indique qu'aux Pays-Bas, la NGI met à disposition un serveur myproxy sur lequel un proxy est délivré aux utilisateurs : le certificat n'est donc jamais délivré aux utilisateurs, la complexité du token reste donc centralisée. -> Action sur Mirvat de poser la question de la faisabilité de la chose. HC : A priori, ce ne seront pas des utilisateurs finaux, même si c'est un peu lourd ils devraient pouvoir s'en sortir. GM signale que la solution ne présente pas de problème technique selon le groupe monitoring (pour tourner la nagios box). 3- délégation de l'Autorité d'Eregistrement ------------------------------------------- https://forge.in2p3.fr/projects/francegrilles-ops/wiki/ Procedure_d%C3%A9l%C3%A9gation_de_l%27Autorit%C3%A9_d%27Enregistrement HC pose la question de l'état des documents relatifs à cette procédure, avant sa mise en application. MA précise que les nouveaux documents et formulaires sont prêts. Le document décrivant le rôle d'AE n'est pas encore complétement fini (prévu pour la semaine prochaine au plus tard). Dès que ces documents seront prêts, nous pourrons annoncer la mise en application. Possible pour la prochaine visio. _______________________________________________________________________________ Métriques et indicateurs --------------- Une liste préliminaire de métriques opérationnelles est établie. Il s'agit de définir par lesquelles on commence. Pour la catégorie "Etat des infrastructures", travail à faire sur STATUS.1 et STATUS.2 GP signale au sujet de STATUS.1 que les ressources "théoriques" sont très variables dans le temps : la grille contient les ressources "grilles" + les ressources encore non attribuées. Il faut donc faire attention à ce qu'on fait avec ce type d'information GM : c'est la question de la source - prendre le QR plutôt que le GIS Un gros travail de réflexion est encore nécessaire pour la catégorie "Usage des infrastructures". En particulier, GP pense que USAGE.2 est "casse-gueule". Beaucoup d'opinions et donc difficile d'en obtenir quoi que ce soit. HC : on peut parler d'efficacité des jobs. Selon TG, ca pourrait être la dispo des sites, les temps d'attente plutot que l'efficacité GP : CPUtime/Walltime... mais risque de mettre en porte-à-faux les sites par rapport à des paramètres sur lesquels ils n'ont pas forcément la main. GR : la difficulté de chaque métrique est de bien définir pourquoi on la veut, et quelle est la valeur cible. FC : la valeur cible n'est pas forcément nécessaire, on peut se baser sur la tendance. On sait peut-être dans quel sens on veut évoluer. La définition de USAGE.4 est floue : il faut revenir à la source pour trouver ce qu'on voulait mesurer et pourquoi elle figure dans la liste GP souhaite être impliqué dans la définition de USAGE.7 USER.3 : Il faut surtout préciser comment c'est comptabilisé et fournir une description des méthodes de récupération des données. USER.4 : GM a voir avec groupe accounting. CB :Les personnes qui ont accès aux infos des utilisateurs sont les VO managers et les site admins, mais seulement top 10. HC : en effet, il y a juste un camembert global. USER.5 : GR demande si c'est possible d'ajouter l'info dans la page métriques de l'AC GR indique qu'un VT a travaillé sur ce sujet, il faut peut-être fouiller l'info. SEC.2 doit pouvoir être définie et fournie rapidement, GM s'en occupe. les métriques OPS.[1-4] sont le résultat du travail fait en CTE depuis l'été, et sont donc déjà presque en place. _______________________________________________________________________________ Budget opérations 2012 : présentation des règles --------------- Présentation de la proposition de budget (slides en ligne). Cette proposition est en attente de validation par le conseil de groupement. Nous en reparlerons lors du prochain CTE. _______________________________________________________________________________ Planification des prochaines réunions ------------------------------------- CTE de juin le 12 au lieu du 5. A confirmer par mail. visio de mars : CP/CPS + métriques Workshop : partir d'une proposition, faire un plan sur indico (action DT) Les grandes lignes ont été détaillées et présentées, si le CTE a des commentaires, utiliser la liste mail. _______________________________________________________________________________ Actions en cours et AOB ----------------------- - 2011-09-06_3 doit être mise à jour - 2011-11-08_04 devient de plus en plus prioritaire pour Guillaume Nouvelles actions ----------------- [M.Aljogami] poser la question de la possibilité d'utiliser un MyProxy pour les certificats robots. Actions "métriques" : [G.Mathieu] avancer sur la définition et l'implémentation de STATUS.1-2 [T.Glatard, G.Mathieu, G.Philippon] USAGE.2 - cerner le contour de ce qu'on souhaite mesurer [G.Mathieu] Clarifier la définition de USAGE.4 [G.Mathieu, G.Philippon, H.Cordier] : avancer sur la définition de USAGE.7 [M.Aljogami] USER.3 - préciser le mode d'obtention et de calcul [G.Mathieu, C.Barbier] USER.4 - définir ce qui serait utile d'avoir et indiquer si on peut l'obtenir ou non [G.Mathieu] avancer sur la définition et l'implémentation de SEC.2 [G.Mathieu] avancer sur la définition et l'implémentation de OPS.1-4