Abstract-Cloud Infrastructure as a Service (IaaS), där traditionella IT-infrastrukturresurser som beräkning, lagring och nätverk ägs av en molntjänstleverantör (CSP) och erbjuds virtuella resurser på begäran till kunder (tenanter), är den snabbast mognande servicemodellen inom molntjänster. Omvandlingen av fysiska resurser till virtuella erbjuder stor flexibilitet för CSP-kunder, inklusive nätverksbaserad fjärrsamarbetsadministration. Denna flexibilitet kan endast utnyttjas fullt ut om den kompletteras med en motsvarande flexibel åtkomstkontroll till kunderna på distans av kundens IT-användare. Eftersom kundpolicyn i detta avseende kan variera kraftigt, behöver CSP en flexibel modell för att tillgodose olika politiska krav. I detta dokument undersöker vi attributbaserad åtkomstkontroll (ABAC) i molnet IaaS. I ABAC utvärderas åtkomstförfrågningar utifrån egenskaperna hos moln hyresgästanvändare och objekt som virtuella maskiner, lagringsvolymer, nätverk, etc. Vi undersöker de passerkontrollmodeller som stöds av kommersiella IaaS leverantörer såsom Amazon AWS och opensource OpenStack, samt andra modeller i litteraturen, som mestadels använder rollbaserad passerkontroll (RBAC). Vi visar deras begränsningar och motiverar behovet av ABAC-stöd för att förverkliga den verkliga potentialen hos IaaS. Med utgångspunkt i tidigare publicerade ABAC-modeller definierar vi en formell ABAC-modell som lämpar sig för IaaS. Som proof-of-concept implementerar vi denna modell i OpenStack, en allmänt använd öppen källkod moln IaaS mjukvaruplattform. Vi diskuterar genomförandealternativ i detta sammanhang och utvärderar delvis deras resultat. Index Terms-attribute baserad åtkomstkontroll, cloud computing, infrastruktur som en tjänst
Det arbete som föreslås i REF av Jin et al., har definierat en formell ABAC specifikation lämplig för infrastruktur som en tjänst (IaaS) och genomfört den i OpenStack.
Role and attribute based collaborative administration of intra-tenant cloud IaaS
{'venue': '10th IEEE International Conference on Collaborative Computing: Networking, Applications and Worksharing', 'journal': '10th IEEE International Conference on Collaborative Computing: Networking, Applications and Worksharing', 'mag_field_of_study': ['Computer Science']}