Projektowanie wykonawcze i budowa środowiska PoC dla federacyjnego IAM
Ostatni etap Zadania 4 projektu Next Gen Cloud (inicjatywa IPCEI-CIS) to przejście z fazy selekcji technologicznej do fazy operacjonalizacji i projektowania szczegółowego. Działania skoncentrowały się na przełożeniu opracowanych założeń teoretycznych, analiz bezpieczeństwa oraz koncepcji migracji na docelowe schematy systemowe, konfiguracje logiczne i struktury autoryzacyjne.
Celem tego etapu było przygotowanie środowiska pod uniwersalną, wysokodostępną bramę autoryzacyjną dla platform multi-cloud.
Projektowanie architektury High Availability i struktur RBAC/ABAC
Prace inżynieryjne skupiły się na szczegółowym mapowaniu komponentów OpenStack Keystone na produkcyjną infrastrukturę Oktawave. Zdefiniowano powiązania sieciowe oraz logiczne zapewniające pełną wysoką dostępność (High Availability – HA) i odporność na awarie w środowisku rozproszonym.
Równolegle, w oparciu o wcześniejsze analizy modeli autoryzacyjnych, rozpoczęto techniczne projektowanie struktur tożsamości. Wymagania biznesowe platformy zostały przełożone na wielodomenową strukturę tenantów wewnątrz Keystone, co umożliwia precyzyjne modelowanie podziału ról i uprawnień w hybrydowych modelach RBAC (Role-Based Access Control) oraz ABAC (Attribute-Based Access Control).
Budowa środowiska Proof of Concept (PoC)
Równolegle z pracami projektowymi uruchomiono proces budowy dedykowanego środowiska laboratoryjnego Proof of Concept (PoC) w chmurze Oktawave.
W ramach przygotowania infrastruktury zespół zdefiniował parametry wydajnościowe oraz zapotrzebowanie na zasoby maszyn wirtualnych dla modułów Keystone. Zaprojektowano i przygotowano architekturę sieciową z dedykowaną adresacją testową. Przeprowadzono również alokację zasobów infrastrukturalnych oraz uruchomiono bazowe instancje wirtualne niezbędne do instalacji stosu tożsamości.
Efektem prac jest kompletna robocza dokumentacja techniczna docelowej architektury IAM w modelu HA, wstępne założenia mapowania uprawnień na strukturę wielodomenową, schematy blokowe integracji federacyjnej oraz w pełni przygotowane środowisko pod testy PoC.
Podsumowanie etapu i kolejne kroki
Dalsze etapy prac w ramach Zadania 4 obejmą:
- Finalizację i zatwierdzenie docelowego projektu architektury IAM oraz modelu tożsamości i autoryzacji.
- Ukończenie szczegółowego projektu integracji z zewnętrznymi dostawcami tożsamości.
- Przeprowadzenie pełnej instalacji i konfiguracji komponentów Keystone w środowisku PoC.
- Rozpoczęcie prac implementacyjnych w środowisku testowym oraz przygotowanie metodyki testów weryfikacyjnych.
O projekcie
Projekt Next Gen Cloud realizowany jest w ramach europejskiej inicjatywy IPCEI (Important Projects of Common European Interest), której celem jest rozwój nowoczesnej, interoperacyjnej i suwerennej infrastruktury chmurowej w Europie.
Ostatnie wpisy
Może zainteresują Cię także…
