Gestor de aplicaciones Docker

• 2.0.x

Este componente se puede instalar en los dispositivos principales que ejecutan los siguientes sistemas operativos:

• Linux

• Windows

• Docker Engine 1.9.1 o posterior instalado en el dispositivo principal de Greengrass. Se ha comprobado que la versión 20.10 es la última versión que funciona con el software Core. AWS IoT Greengrass Debe instalar Docker directamente en el dispositivo principal antes de implementar los componentes que ejecutan contenedores de Docker.

• El daemon de Docker se inició y se ejecutó en el dispositivo principal antes de implementar este componente.

• Imágenes de Docker almacenadas en una de las siguientes fuentes de imágenes compatibles:

  • Repositorios de imágenes públicos y privados en Amazon Elastic Container Registry (AmazonECR)

  • Repositorio público de Docker Hub

  • Registro público de confianza de Docker

• Las imágenes de Docker se incluyen como artefactos en los componentes de su contenedor Docker personalizado. Usa los siguientes URI formatos para especificar tus imágenes de Docker:

  • ECRImagen privada de Amazon: docker:account-id.dkr.ecr.region.amazonaws.com/repository/image[:tag|@digest]

  • ECRImagen pública de Amazon: docker:public.ecr.aws/repository/image[:tag|@digest]

  • Imagen pública de Docker Hub: docker:name[:tag|@digest]

  Para obtener más información, consulte Ejecute un contenedor Docker.

  nota

  Si no especificas la etiqueta de la imagen o el resumen de la imagen en el artefacto URI de una imagen, el administrador de aplicaciones de Docker extrae la última versión disponible de esa imagen al implementar tu componente contenedor de Docker personalizado. Para asegurarte de que todos tus dispositivos principales ejecuten la misma versión de una imagen, te recomendamos que incluyas la etiqueta o el resumen de la imagen en el artefacto. URI

• El usuario del sistema que ejecute un componente contenedor de Docker debe tener permisos de raíz o administrador, o bien debe configurar Docker para que se ejecute como un usuario no de raíz o no administrador.

  • En los dispositivos Linux, puede añadir un usuario al docker grupo para que no ejecute docker comandos. sudo

  • En los dispositivos Windows, puede añadir un usuario al docker-users grupo para que invoque docker comandos sin privilegios de administrador.

  Linux or Unix

  Para añadir ggc_user al docker grupo el usuario no root que utiliza para ejecutar los componentes del contenedor de Docker, ejecute el siguiente comando.

  sudo usermod -aG docker ggc_user

  Para obtener más información, consulta Administrar Docker como usuario no root.

  Windows Command Prompt (CMD)

  Para añadir ggc_user al docker-users grupo o el usuario que utiliza para ejecutar los componentes del contenedor de Docker, ejecute el siguiente comando como administrador.

  net localgroup docker-users ggc_user /add

  Windows PowerShell

  Para añadir ggc_user al docker-users grupo o al usuario que utiliza para ejecutar los componentes del contenedor de Docker, ejecute el siguiente comando como administrador.

  Add-LocalGroupMember -Group docker-users -Member ggc_user

• Si configura el software AWS IoT Greengrass Core para usar un proxy de red, debe configurar Docker para que use el mismo servidor proxy.

• Si tus imágenes de Docker están almacenadas en un registro ECR privado de Amazon, debes incluir el componente del servicio de intercambio de fichas como una dependencia en el componente contenedor de Docker. Además, el rol de dispositivo de Greengrass debe permitir las ecr:GetDownloadUrlForLayer accionesecr:GetAuthorizationToken, yecr:BatchGetImage, como se muestra en el siguiente ejemplo IAM de política.

  {
    "Version": "2012-10-17",
    "Statement": [
      {
        "Action": [
          "ecr:GetAuthorizationToken",
          "ecr:BatchGetImage",
          "ecr:GetDownloadUrlForLayer"
        ],
        "Resource": [
          "*"
        ],
        "Effect": "Allow"
      }
    ]
  }

• Se admite que el componente del administrador de aplicaciones de docker se ejecute en un. VPC Para implementar este componente en unVPC, se requiere lo siguiente.

  • El componente docker application manager debe tener conectividad para descargar imágenes. Por ejemplo, si lo usaECR, debe tener conectividad con los siguientes puntos finales.

    • *.dkr.ecr.region.amazonaws.com(VPCpunto finalcom.amazonaws.region.ecr.dkr)

    • api.ecr.region.amazonaws.com(VPCpunto finalcom.amazonaws.region.ecr.api)

• Ejecute un contenedor Docker