Política de uso do ambiente Cloud
O ambiente de Cloud Computing (Computação em Nuvem) compreende o conjunto integrado de recursos de computação, armazenamento e rede, providos pelo LAMCAD, para apoiar atividades de pesquisa que necessitem de recursos computacionais sob demanda, ou seja, recursos que são oferecidos à aplicação à medida que se tornem necessários. Nesse ambiente, os usuários executam suas aplicações através de máquinas virtuais (VMs), as quais serão instanciadas a partir de um modelo (template) seguindo uma configuração padrão de processamento, memória e armazenamento.
O pesquisador, docente efetivo ou servidor técnico/administrativo, que possua vínculo formal com as instituições públicas de ensino superior do Estado de Goiás, podem utilizar os recursos computacionais do LAMCAD. Para utilizar o ambiente Cloud, o pesquisador deve solicitar a criação de VM através de formulário disponibilizado nesta página. Abaixo detalhamos o procedimento.
Recomendação de uso
Algumas aplicações podem usar um ambiente de Cloud de forma mais eficiente que outras, tendo em vista suas especificidades. Em geral, são aplicações adequadas para execução no modelo de computação em nuvem:
- aquelas sequenciais ou com pouco nível de paralelismo e com tempo estimável de duração de execução;
- aplicações distribuídas com pouca comunicação entre seus componentes e duração de execução limitada;
- aplicações elásticas, ou seja, com demanda variável de recursos de processamento.
Relatórios
Ao fim do período de concessão das VMs, o coordenador responsável deve apresentar um relatório técnico/científico do uso dos recursos do LAMCAD no período concedido. Não havendo renovação do uso, será dado um prazo de 30 dias para finalização do uso (realização de backup’s, etc).
Caso o coordenador responsável não apresente o relatório técnico/científico dentro do prazo estabelecido, um novo aviso será enviado para o e-mail do responsável e dado um prazo extra de 30 dias para a regularização do projeto. Não havendo retorno dentro deste prazo, um novo aviso de bloqueio ao acesso da(s) VM(s) será enviado e dado um novo prazo de 30 dias para a regularização do projeto. Caso ainda não haja retorno, o laboratório entenderá que o projeto não está vigente e as VMs serão removidas para liberar recursos computacionais para novos projetos. O laboratório não se responsabilizará por eventuais remoções de dados caso os prazos não sejam cumpridos.
Responsabilidades do usuário
O administrador (usuário) é responsável por manter a VM atualizada para evitar vulnerabilidades. Será enviada uma notificação detalhada ao responsável pela VM via e-mail, em caso de vulnerabilidades, possíveis ataques cibernéticos, atividades suspeitas e maliciosas, entre outros, detectados pelo CAIS/RNP (Centro de Atendimento de Incidentes de Segurança da Rede Nacional de Pesquisa) ou pela equipe técnica do laboratório com as ações corretivas necessárias. O prazo para retorno pelo responsável é de 7 dias corridos após o envio da notificação para severidade alta e 15 dias para severidade média ou baixa. Caso não haja retorno dentro do prazo estabelecido, a VM será desconectada da rede e posteriormente desligada. Uma nova notificação será emitida e caso não haja retorno em 30 dias, a VM será removida do ambiente. O laboratório não se responsabilizará nestes casos.
Em casos de vulnerabilidades graves que possam comprometer todo o ambiente computacional, a VM afetada poderá estar sujeita a ações emergenciais, como a necessidade de desligamento imediato e notificação ao responsável da VM com as devidas justificativas da ação tomada pelo laboratório.
O coordenador responsável pela administração das VM deverá informar o laboratório caso ocorra mudança de gestão da VM ou se forem adicionados novos administradores. O laboratório não se responsabiliza por contatos sem retorno por falta de atualização dos e-mails dos administradores das VMs.
Publicações e produtos
É requisitado a todos os usuários que façam menção ao LAMCAD/UFG em todos os artigos e demais produtos que tenham se beneficiado dos recursos do LAMCAD. Algumas sugestões de menção são: "Esta pesquisa foi apoiada pelo LAMCAD/UFG"; "Esta pesquisa foi possível graças aos recursos computacionais do LAMCAD/UFG"; "This research was supported by LAMCAD/UFG"; "We thank the computer support from LAMCAD/UFG".
Prorrogação de concessão
Caso deseje prorrogar o período de utilização das VMs concedidas, o coordenador responsável deve preencher o formulário de prorrogação informando:
- Coordenador responsável, sua instituição e unidade acadêmica
- Descrição das VMs concedidas
- Justificativa para a prorrogação da concessão
As solicitações de prorrogação de concessão deverão ser apresentadas até 30 dias antes do final da concessão.
Segue abaixo o formulário:
Formulário-para-envio-do-relatório-e-solicitação-de-prorrogação (No ato do preenchimento, é necessário informar o e-mail institucional no primeiro campo do formulário para validar a solicitação).
Backup
Compete ao LAMCAD a disponibilização e manutenção dos recursos computacionais, porém a realização de backups é de inteira responsabilidade do usuário. Portanto, é de suma importância que o usuário faça backups de seus arquivos regularmente.
Questões de segurança
O acesso ao ambiente Cloud, ou seja, às máquinas virtuais com distribuição Linux só pode ser realizado por meio do protocolo SSH utilizando autenticação por chave pública/privada. Não é permitido o acesso por senha. Um tutorial sobre como configurar e utilizar chaves SSH para acessar o ambiente pode ser consultado aqui.
As máquinas virtuais com o sistema operacional Windows, o acesso será via a ferramenta Tailscale. Primeiramente, a porta RDP será liberada para que o coordenador responsável pela VM faça as configurações necessárias com o tailscale, seguindo o tutorial dado no link. O prazo para o responsável realizar a configuração é de 30 dias corridos e caso a configuração não seja realizada, a VM será pausada e um novo contato será estabelecido para saber se o responsável ainda permanece com interesse no serviço.