Tengo problemas a la hora de acceder
Si posee problemas a la hora de acceder primero debe comprobar que su red no esta bloqueando la conexión. Si pertenece a algun centro externo consulte con su CAU.
Si no se esta cortando la conexión y sus credenciales son correctas, puede ser un problema con los permisos de seguridad de la SGAI. Por ello debe consultar que se encuentre autorizado, pese a que nosotros les solicitamos el acceso.
En caso de que este llegando a nuestros servicios solicitamos que nos facilite su IP pública para corroborar que esa IP no haya sido bloqueada y su nombre de usuario.
No puedo hacer ssh desde Drago
Debido a recientes medidas de seguridad se ha desactivado el acceso desde Drago por ssh a entidades externas, siendo la única excepción el acceso a CESGA.
Como puedo darme de alta en Drago
Tenemos un apartado de requerimientos y como solicitar cuenta en Drago en el siguiente enlace:
Acceso a Drago
Cuanto tiempo debo esperar para que se me de de alta en Drago
El alta en Drago se realiza todas las semanas, soliendo darse las nuevas cuentas los viernes/lunes. Este proceso puede alargarse debido a las necesidades del servicio.
Como puedo instalar software en Drago
El software a instalar en Drago se debe primero analizar por nuestro equipo y ver la cantidad de solicitudes del software en cuestion.
Tras analizarlo informaremos al usuario de como actuar con respecto a ese software.
Cómo citar a Drago en publicaciones científicas
Para citar el uso de los recursos computacionales de Drago (HPC/Cloud) en artículos, papers o manuscritos científicos, se recomienda utilizar una de las siguientes fórmulas, según el idioma de la publicación:
Inglés:
“The computational resources used in this work were provided by the Drago high-performance computing cluster, operated by the Scientific Computing Area of SGAI-CSIC.”
Español:
“Los recursos computacionales utilizados en este trabajo fueron proporcionados por el clúster de computación de alto rendimiento Drago, operado por el Área de Cálculo Científico de SGAI-CSIC.”
¿Qué requisitos son necesarios para acceder a DragoCloud?
Para poder utilizar DragoCloud es necesario:
- Tener un proyecto dado de alta en la herramienta de gestión de proyectos.
- Disponer de una cuenta Drago activa.
- Solicitar el acceso al servicio mediante un ticket o confirmando el interés por los canales habilitados.
¿Cómo se controla el acceso a las instancias?
El acceso a las instancias se gestiona mediante grupos de seguridad (Security Groups), configurables por cada usuario.
Los grupos de seguridad permiten definir reglas de:
- Entrada (Ingress): tráfico que puede acceder a la instancia.
- Salida (Egress): tráfico que puede salir de la instancia.
Mediante estas reglas se puede:
- Abrir puertos específicos (por ejemplo, 80, 443, etc.).
- Restringir el acceso por:
- IP concreta.
- Rango de IPs.
- Acceso abierto desde cualquier origen (0.0.0.0/0).
¿Es posible acceder a una instancia desde fuera del CSIC?
Sí, es posible permitir acceso desde fuera del CSIC siempre que:
- Se configure adecuadamente el Security Group.
- Se asigne una IP flotante a la instancia.
La configuración de red (IPs flotantes, puertos abiertos, rangos permitidos, etc.) es responsabilidad del usuario.
¿Qué puertos están abiertos en DragoCloud y en la red externa?
La información actualizada sobre puertos abiertos puede consultarse en los siguientes enlaces:
¿Cómo funciona el almacenamiento en DragoCloud?
En cuanto al almacenamiento:
- El tamaño del disco puede ajustarse durante la creación de la instancia.
- El disco puede redimensionarse posteriormente.
- El usuario puede almacenar los datos que considere necesarios dentro de los recursos asignados.
¿DragoCloud dispone de copias de seguridad automáticas?
Actualmente no existe un sistema de copias de seguridad gestionado por la plataforma, la gestión, integridad y protección de los datos es responsabilidad del usuario.
Se recomienda implementar una estrategia propia de backup, por ejemplo guardar copias periódicas fuera de DragoCloud si los datos son críticos.
¿Qué medidas de seguridad se recomiendan para las instancias?
Se recomiendan, como mínimo, las siguientes medidas:
- Acceso SSH mediante clave pública (evitar contraseñas).
- Configuración restrictiva de Security Groups.
- Uso de HTTPS (TLS) en aplicaciones web.
- Firewall a nivel de sistema (ufw, iptables) como capa adicional, si se desea.
La configuración de red y seguridad es responsabilidad del usuario.
¿Existe servicio VPN en DragoCloud?
Está previsto habilitar en el futuro el servicio VPN de Neutron (OpenStack), basado en IPsec, que permitirá crear túneles cifrados entre redes de forma nativa. Este servicio está actualmente en proceso de despliegue.
Mientras tanto, los usuarios pueden desplegar su propia VPN WireGuard de forma sencilla mediante la imagen preconfigurada que se describe en la siguiente pregunta.
¿Puedo usar mi propia VPN en DragoCloud?
Sí. DragoCloud dispone de una imagen preconfigurada basada en Ubuntu 24.04 que permite desplegar un servidor VPN WireGuard con interfaz web en pocos minutos:
noble-server-cloudimg-wg-easy-amd64-v6.img
Esta imagen incluye Docker y la aplicación wg-easy, que proporciona una interfaz web para gestionar clientes VPN (crear peers, descargar configuraciones, ver estado de conexiones).
Una vez conectado a la VPN, puedes acceder por SSH a cualquier instancia del proyecto usando su IP privada (192.168.0.X), sin necesidad de asignar IPs flotantes adicionales.
Consulta nuestra documentación completa en esta página.
Mi trabajo ha tardado en iniciarse mas de lo esperado
A la hora de mandar el trabajo las colas se gestionan segun como van llegando los trabajos. Si necesitas muchos nodos para un trabajo deberas esperar hasta que el numero de nodos necesarios esten disponibles.
Estoy observando pocos nodos disponibles o veo que existen problemas con ellos.
Puede que estemos experimentando problemas en la infraestructura o se esten realizando tareas en mantenimiento.
Para estar informado sobre la situacion de los nodos puede suscribirse a nuestra lista, en la cual les informaremos con toda la informacion del estado de los nodos.
Como acceder al software licenciado por el CSIC
A traves de peticiones TIC, se puede ver el listado del software con licencia que posee el CSIC. Entre algunos estan MATLAB, Mathematica, LabView, Comsol...