Κανονισμός Πρόσβασης και Χρήσης Υποδομής cloud

1. Σκοπός & Περιγραφή Υποδομής

Η υποδομή cloud αποτελεί ιδιωτικό νέφος (private cloud) του Ιδρύματος, βασισμένο σε πλατφόρμα OpenStack, το οποίο λειτουργεί ως κοινόχρηστος πόρος του Ιδρύματος για την υποστήριξη ερευνητικών και εκπαιδευτικών δραστηριοτήτων. Η πρόσβαση παρέχεται αποκλειστικά σε μέλη ΔΕΠ, ερευνητές και σπουδαστές του Ιδρύματος. Πληροφορίες για την υποδομή, τον κανονισμό λειτουργίας και την πρόσβαση σε αυτή παρέχονται στην ιστοσελίδα https://cloud.ntua.gr/.

Βασική μονάδα οργάνωσης αποτελεί το Project, το οποίο ενσωματώνει ένα σύνολο υπολογιστικών πόρων και αποθηκευτικού χώρου. Κάθε Project διαθέτει έναν ή περισσότερους Διαχειριστές, οι οποίοι ασκούν πλήρη έλεγχο σε επίπεδο Project, καθώς και ένα ή περισσότερα Μέλη με περιορισμένη πρόσβαση (χρήση υφιστάμενων πόρων και πρόσβαση σε αποθηκευτικό χώρο). Κάθε Project φέρει ημερομηνία λήξης και ανανεώνεται σύμφωνα με τις διαδικασίες που ορίζει ο παρών κανονισμός.

2. Κατηγορίες Projects & Διαδικασία Πρόσβασης

Κάθε μέλος ΔΕΠ δύναται να αιτηθεί πρόσβαση και να διαχειριστεί τις προσβάσεις μέσω της εφαρμογής https://access.cloud.ntua.gr του Ιδρύματος.

Βασική Πρόσβαση — «Δοκιμαστική Χρήση»

Η αίτηση για Project της κατηγορίας «Δοκιμαστική Χρήση» εγκρίνεται αυτόματα και παρέχει πρόσβαση με πλήρη λειτουργικότητα σε περιορισμένους πόρους σύμφωνα με το Παράρτημα Α. Η ανανέωση πραγματοποιείται αυτόματα με απλή είσοδο (login) στη σελίδα της υπηρεσίας, εντός του χρονικού διαστήματος που ορίζεται στο Παράρτημα Α. Εάν δεν πραγματοποιηθεί login εντός του προβλεπόμενου διαστήματος, τότε αρχικά απενεργοποιούνται και στη συνέχεια διαγράφονται οριστικά και αμετάκλητα οι πόροι του Project, σύμφωνα με τα οριζόμενα στο Παράρτημα Α.

Ερευνητικά Έργα / Εργαστήρια — «Παραγωγική Λειτουργία»

Μέλη ΔΕΠ ή ΕΔΙΠ που επιθυμούν project με αυξημένους πόρους (ερευνητικά έργα, εργαστήρια, λοιπές υποδομές) υποβάλλουν αίτηση με τεκμηρίωση αναγκών και χρονική διάρκεια. Η αξιολόγηση διεξάγεται από την Επιτροπή Διαχείρισης βάσει τριών κριτηρίων: (α) τεκμηρίωση αναγκών, (β) εφικτότητα, (γ) διαθεσιμότητα πόρων. Μετά την έγκριση της αίτησης, το Project δημιουργείται με τους πόρους και τη χρονική διάρκεια που έχει εγκριθεί. Η ανανέωση ή η διαφοροποίηση των εγκεκριμένων πόρων, πραγματοποιείται κατόπιν νέας αίτησης και έγκρισης της Επιτροπής, η οποία θα πρέπει να συνοδεύεται από αναφορά χρήσης πόρων.

Η Επιτροπή Διαχείρισης διεξάγει τακτική παρακολούθηση χρήσης των πόρων που διαθέτουν τα Project «Παραγωγικής Λειτουργίας» και σε περίπτωση διαπίστωσης σημαντικής δέσμευσης αδρανών πόρων, κοινοποιείται ειδοποίηση στον υπεύθυνο διαχειριστή του Project. Έργα στα οποία έχει παρέλθει η χρονική διάρκειά τους και δεν έχουν ανανεωθεί, αρχικά απενεργοποιούνται και στη συνέχεια διαγράφονται οριστικά και αμετάκλητα οι πόροι που έχουν αποδοθεί σύμφωνα με τα οριζόμενα στο Παράρτημα Α.

3. Ασφάλεια & Μοντέλο Κοινής Ευθύνης

Η υποδομή cloud λειτουργεί βάσει βέλτιστων πρακτικών ασφάλειας πληροφοριακών συστημάτων, υψηλής διαθεσιμότητας και ανθεκτικότητας (high availability & resilience). Εφαρμόζεται το ακόλουθο Μοντέλο Κοινής Ευθύνης:

4. Πολιτική Αποδεκτής Χρήσης

Επιτρεπτή χρήση

Η υποδομή cloud μπορεί να χρησιμοποιείται μόνο για:

• Ερευνητικές, εκπαιδευτικές και διοικητικές δραστηριότητες του Ιδρύματος.
• Ανάπτυξη και δοκιμή λογισμικού στο πλαίσιο ακαδημαϊκών δραστηριοτήτων.
• Φιλοξενία υπηρεσιών που σχετίζονται άμεσα με ερευνητικά ή εκπαιδευτικά έργα ή τις δραστηριότητες του Ιδρύματος.

Μη επιτρεπτή χρήση (πολιτική μηδενικής ανοχής)

Όλες οι δραστηριότητες που δεν καλύπτονται από το πλαίσιο της επιτρεπτής χρήσης αποτελούν παραβίαση του κανονισμού και μπορούν να οδηγήσουν σε άμεση διακοπή πρόσβασης και ενημέρωση των πρυτανικών αρχών. Ειδικότερα και όχι περιοριστικά απαγορεύεται ρητά:

• Εξόρυξη κρυπτονομισμάτων ή οποιαδήποτε χρήση για προσωπικό κέρδος.
• Εμπορική εκμετάλλευση χωρίς συμβατική συμφωνία με το Ίδρυμα.
• Κοινοποίηση διαπιστευτηρίων πρόσβασης σε τρίτους.
• Απόπειρα παράκαμψης μηχανισμών ασφάλειας ή quotas.
• Φιλοξενία παράνομου περιεχομένου ή υπηρεσιών.
• Χρήση πόρων για δραστηριότητες που παραβιάζουν τη νομοθεσία ή τον κανονισμό του Ιδρύματος.

5. Υποχρεώσεις Χρηστών

Οι χρήστες οφείλουν να αναφέρουν την υποδομή cloud σε δημοσιεύσεις, διατριβές και παρουσιάσεις που βασίζονται σε αυτή. Πρότυπη αναφορά (στα αγγλικά):

“This work was supported by the cloud infrastructure of National Technical University of Athens”

Οι χρήστες υπόκεινται σε υποχρεωτική συμμόρφωση με τον παρόντα Κανονισμό και τις κατευθύνσεις της Επιτροπής Διαχείρισης. Επιπλέον οφείλουν να ενημερώνουν άμεσα μέσω του helpdesk για τυχόν προβλήματα ασφάλειας που αφορούν στην υποδομή και ανά πάσα στιγμή να διασφαλίζουν την ορθή διαχείριση δεδομένων εντός του Project, σε συμφωνία με τη νομοθεσία περί προστασίας προσωπικών δεδομένων.

6. Τεχνική Υποστήριξη (Helpdesk)

Η υποδομή cloud παρέχει τεχνική υποστήριξη αποκλειστικά για θέματα λειτουργίας της ίδιας της υποδομής μέσω της πύλης https://helpdesk.cloud.ntua.gr. Δεν παρέχεται υποστήριξη για τη λειτουργία, ρύθμιση ή χρήση των συστημάτων που αναπτύσσουν οι χρήστες εντός των δικών τους Project (VMs, εφαρμογές, λειτουργικά συστήματα κ.λπ.), αυτό εμπίπτει στην ευθύνη του χρήστη σύμφωνα με το Μοντέλο Κοινής Ευθύνης.

Παράρτημα Α

Πίνακας Α1: Quotas Βασικής Κατηγορίας — «Δοκιμαστική Χρήση»

Πίνακας Α2: Quotas Κατηγορίας Ερευνητικά Έργα / Εργαστήρια — «Παραγωγική Λειτουργία»

Πίνακας Α3: Χρονικά Πλαίσια Διαδικασιών