Un approccio basato sul test per la certificazione di proprietà non funzionali delle...

Un approccio basato sul test per la certificazione di proprietà non

funzionali delle infrastrutture cloud.

Veca Roberto VincenzoMatricola: 820617

Università degli studi di Milano

Roberto Vincenzo Veca

Cloud computing



Architettura di rete per la fruizione di servizi

Veloce Dinamica On demand A basso costo Efficiente

Cloud computing



I problemi della cloud..




PrivacyPrivacy




PrivacyPrivacy

ProcedureProcedure




PrivacyPrivacy

ProcedureProcedure

IntegritàIntegrità




PrivacyPrivacy

ProcedureProcedure

DisponibilitàDisponibilitàIntegritàIntegrità



Il progetto CUMULUS



Il progetto CUMULUS

Certificazione proprietà servizi cloud



Il progetto CUMULUS


Modelli di certificazione



Il progetto CUMULUS



Processi



Il progetto CUMULUS



Processi Strumenti



Il progetto CUMULUS



Processi Strumenti

Livell i di servizio



Obiettivo di tesi



Obiettivo di tesi

Analisi delle proprietà Analisi modello di certificazione

− Test-based Implementazione cloud per livello di servizio IaaS Definizione procedure e soluzioni per il testing Esecuzione test e verifica risultati



Architettura di riferimento: OpenStack



Architettura di riferimento: OpenStack

Gestione di risorse Servizi

Implementabile in vari scenari Open source



Implementazione IaaS




Tool per il deploy Ambienti di svluppo Scripts




+

Tool per il deploy Ambienti di svluppo Scripts

Havana All-in-one-node



Proprietà di sicurezzaSicurezza

– Confidenzialità– Integrità– Autenticazione



Proprietà di sicurezzaSicurezza

– Confidenzialità– Integrità– Autenticazione

Performance – Affidabilità– Disponibilità



Proprietà di sicurezza



Certificazione Test-based




Testing di proprietà

Risultati Test




Testing di proprietà

Risultati Test

Certificazione proprietàper la cloud



Test : Credenziali Verifica delle credenziali mantenute in

chiaro



Test : Credenziali Verifica delle credenziali mantenute in

chiaro

Report

- Username- Password- Endpoints- Keys



Test : Credenziali

Accesso ai servizi Privilege escalation Private Key

Risultati



Test : Credenziali

Accesso ai servizi Privilege escalation Private Key

Risultati

Possibili soluzioni Eliminazione files Cifratura credenziali Gestione permessi



Test: Credenziali + SSLCanale di comunicazione in chiaro



Test: Storage



Test: Storage

?



Test: StorageTipologie di test: Passivo




? API




? API

?



Test: StorageTipologie di test: Attivo




I/O




I/O

Read



Test: StorageTipologie di test: Montaggio



Test: StorageTipologie di test: Montaggio

dm-crypt



Test: Storage

Risultati:



Test: Storage

Risultati:

Test Passivo



Test: Storage

Risultati:

Test Passivo

Test Attivo



Test: Storage

Risultati:

Test Passivo

Test Attivo

Test Montaggio



Test: Performance Affidabilità e disponibilità Isolation




Task




Task

Monitoring



Test: PerformanceTipologie di test: I/O Volumi Cifrato/Chiaro




I/O




I/O

I/O



Test: PerformanceTipologie di test: Performance del servizio



Test: PerformanceTipologie di test: Performance del servizio

Request delay



Test: PerformanceRisultati: I/O Volumi Cifrato/Chiaro



Test: PerformanceRisultati: Performance del servizio



Risultati ed interferenze Credenziali– Confidenzialità, integrità ed autenticazione

Volumi– Cifratura effettiva(interferenza)– Procedimento di fruizione del volume cifrato– Certificazione per la proprietà rilevata

Performance– Scrittura/Lettura Volumi Cifrato/Chiaro– Eliminazione volumi– Soluzione (interferenza)



Conclusioni

Lavori effettuati– Analisi del progetto CUMULUS e proprietà.– Analisi ed implementazione architettura cloud (IaaS).– Ideazione ed implementazione procedure per il

testing.– Esecuzione dei test e analisi dei risultati.

Possibil i lavori futuri– Differenti proprietà– Diversi ambienti cloud o release– Meccanismi di test multi-livello (IaaS, PaaS, SaaS)

Un approccio basato sul test per la certificazione di proprietà non funzionali delle...

Internet

Transcript of Un approccio basato sul test per la certificazione di proprietà non funzionali delle...