Núcleo de Greengrass

El nuevo soporte para terminales de doble pila permite la comunicación en IPv6 red.

Resiliencia mejorada contra los errores de reinicio del núcleo y la corrupción Launch de directorios.

Corrige las pérdidas de memoria en los cierres de PubSub suscripciones a IPC.

Corrige el ciclo de vida de ejecución del componente, donde entra en estado de ERROR debido al tiempo de espera de inicio cuando la condición skipif es verdadera.

Soluciona un problema por el que el dispositivo principal no se puede conectar AWS IoT Core cuando la política de TLS está establecida en _1_3_2022_10. TLS13

Compatibilidad con puntos de conexión de FIPS en el núcleo.

Mejoras relacionadas con la cancelación de la implementación: ahora, las implementaciones se pueden cancelar mientras se combina una nueva configuración y mientras se espera a que se inicien los servicios.

Soluciona un problema que provocaba un bloqueo al arrancar algunos ARMv8 procesadores, incluido el Jetson Nano.

Soluciona el problema que provocaba que, en ocasiones, la reversión de la implementación se bloqueara al revertir un componente previamente dañado con dependencias sólidas.

Soluciona el problema por el que el núcleo no publicaba actualizaciones de estado tras el aprovisionamiento de la flota.

Agrega reintentos a la API de GetDeploymentConfiguration después de recibir errores 404.

Soluciona un problema por el que el núcleo entra en un punto muerto durante el startup en algunos dispositivos de Linux.

Corrige un problema por el que los registros antiguos no se eliminaban correctamente.

Corrección de errores y mejoras generales.

Soluciona un problema por el que el núcleo podía duplicar las suscripciones de MQTT en temas de implementación, lo que provoca más registros y publicaciones en MQTT adicionales.

Le permite ejecutar los pasos del ciclo de vida del arranque como parte de una implementación de reversión.

Corrige un problema en el núcleo que puede iniciar incorrectamente un componente cuando fallan sus dependencias.

Agrega un tipo de punto de conexión de S3 configurable.

Soluciona un problema en el cliente MQTT 5 del núcleo, que podía aparecer desconectado cuando se utilizaban un gran número de suscripciones (> 50).

Agrega un reintento por el error TCP del docker dial.

Soluciona un problema por el que el núcleo no se inicia si se produce un error en una tarea de arranque y el archivo de metadatos de implementación esta dañado.

Soluciona el problema por el que los componentes de Lambda bajo demanda no se incluyen en las actualizaciones del estado de la implementación.

Añade compatibilidad con la política de autorización duplicada. IDs

Le permite cancelar una implementación local.

Le permite configurar una política de gestión de errores para una implementación local.

Suma compatibilidad con un complemento del spooler de disco.

Soluciona un problema por el que Greengrass no se suscribe a las notificaciones de implementación cuando utiliza el proveedor PKCS #11.

Permite analizar los ciclos de vida de los componentes sin distinguir entre mayúsculas y minúsculas.

Soluciona el problema por el que la variable PATH del entorno no se recreaba correctamente.

Corrige la codificación URI del proxy para los componentes, incluido el administrador de flujos para los nombres de usuario con caracteres especiales.

Soluciona un problema que podía provocar un bloqueo al iniciar algunos ARMv8 procesadores, incluido el Jetson Nano.

Greengrass ya no cierra el estándar de un componente, lo que revierte el comportamiento al de la versión anterior a la 2.10.0

Suma compatibilidad de interpolateComponentConfiguration con la expresión regular vacía. Greengrass ahora interpola desde el objeto de configuración raíz.

Añade soporte para. MQTT5

Agrega un mecanismo para cargar los componentes del complemento rápidamente sin necesidad de escanearlos.

Permite a Greengrass ahorrar espacio en disco al eliminar las imágenes de Docker no utilizadas.

Soluciona un problema por el cual la reversión dejaba ciertos valores de configuración de una implementación en su lugar.

Soluciona un problema por el que el núcleo de Greengrass valida una secuencia de AWS dominios en puntos finales de AWS datos y sin credenciales personalizados.

Actualiza la resolución de dependencias multigrupo para volver a resolver todas las dependencias de los grupos mediante la Nube de AWS negociación, en lugar de limitarse a la versión activa. Esta actualización también elimina el código de error de implementación INSTALLED_COMPONENT_NOT_FOUND.

Actualiza el núcleo de Greengrass para omitir la descarga de imágenes de Docker cuando ya existen localmente.

Actualiza el núcleo de Greengrass para reiniciar el paso de instalación de un componente antes de que se agote el tiempo de espera.

Correcciones y mejoras menores adicionales.

Corrige un problema por el que una implementación de Greengrass fallaba con el error LAUNCH_DIRECTORY_CORRUPTED y un posterior reinicio del dispositivo no podía iniciar Greengrass. Este error puede producirse al mover el dispositivo de Greengrass entre varios grupos de elementos con implementaciones que requieren el reinicio de Greengrass.

Suma compatibilidad con la verificación de firmas del software de núcleo de Greengrass.

Soluciona un problema por el que una implementación falla cuando la región de metadatos de la receta local no coincide con la región de lanzamiento del núcleo de Greengrass. El núcleo de Greengrass ahora renegocia con la nube cuando esto ocurre.

Soluciona un problema por el que el spooler de mensajes de MQTT se llena y nunca elimina los mensajes.

Correcciones y mejoras menores adicionales.

Comprueba si hay un mensaje nulo antes de eliminar los mensajes de QOS 0.

Trunca los valores de detalle del estado del trabajo si superan el límite de 1024 caracteres.

Actualiza el script de arranque para Windows para que lea correctamente la ruta raíz de Greengrass si esa ruta incluye espacios.

Actualiza la suscripción a para AWS IoT Core que se eliminen los mensajes de los clientes si no se envió la respuesta de la suscripción.

Garantiza que el núcleo cargue la configuración a partir de archivos de respaldo cuando el archivo de configuración principal esté dañado o falte.

Garantiza que los clientes MQTT IDs no estén duplicados.

Agrega una lectura y escritura de archivos más robustas para evitar la corrupción y recuperarse de ella.

Reintenta extraer la imagen de Docker en caso de errores específicos relacionados con la red.

Agrega la opción noProxyAddresses de conexión MQTT.

Soluciona el problema por el que la configuración de interpolateComponentConfiguration no se aplicaba a una implementación en curso.

Utiliza OSHI para enumerar todos los procesos secundarios.

Agrega una corrección por la que Greengrass se reinicia si una implementación elimina un componente del complemento.

Agrega la posibilidad de crear subimplementaciones que reintenten las implementaciones con un subconjunto de dispositivos más pequeño. Esta característica crea una forma más eficiente de probar y resolver las implementaciones fallidas.

Mejora la compatibilidad con los sistemas que no tienen useradd, groupadd y usermod.

Correcciones y mejoras menores adicionales.

Soluciona el problema por el que los códigos de error de implementación no se generaban correctamente a partir de errores de la API de Greengrass.

Soluciona el problema que provocaba que las actualizaciones del estado de la flota enviaran información inexacta cuando un componente alcanzaba un estado ERRORED determinado durante una implementación.

Soluciona el problema por el que las implementaciones no se podían completar cuando Greengrass tenía más de 50 suscripciones existentes.

Actualiza el núcleo de Greengrass para informar de una respuesta sobre el estado de la implementación que incluye códigos de error detallados cuando se produce un problema al implementar los componentes en un dispositivo principal. Para obtener más información, consulte Códigos de error de implementación detallados.

Actualiza el núcleo de Greengrass para informar de una respuesta al estado de un componente que incluye códigos de error detallados cuando un componente entra en el estado BROKEN o ERRORED. Para obtener más información, consulte Códigos de estado de componentes detallados.

Amplía los campos de los mensajes de estado para mejorar la información de disponibilidad de los dispositivos en la nube.

Mejora la solidez del servicio de estado de la flota.

Permite volver a instalar un componente dañado cuando cambia su configuración.

Soluciona el problema por el que el reinicio del núcleo durante la implementación de arranque provoca un error en la implementación.

Soluciona el problema en Windows por el que la instalación falla cuando una ruta raíz contiene espacios.

Soluciona el problema por el que un componente que se apagaba durante una implementación utilizaba el script de apagado de la nueva versión.

Varias mejoras de apagado.

Correcciones y mejoras menores adicionales.

Actualiza el núcleo de Greengrass para enviar actualizaciones de estado a la AWS IoT Greengrass nube cuando el dispositivo principal aplica un despliegue local.

Añade compatibilidad con los certificados de cliente firmados por una autoridad de certificación (CA) personalizada, en la que la CA no esté registrada. AWS IoT Para utilizar esta característica, puede establecer la nueva opción de configuración greengrassDataPlaneEndpoint en iotdata. Para obtener más información, consulte Use un certificado de dispositivo firmado por una CA privada.

Soluciona el problema por el que el núcleo de Greengrass retrasa una implementación en determinadas situaciones cuando el núcleo se detiene o se reinicia. El núcleo reanuda la implementación después de que se reinicie.

Actualiza el instalador de Greengrass para que respete el argumento --start cuando especifica configurar el software como un servicio del sistema.

Actualiza el comportamiento de SubscribeToComponentUpdates para establecer el ID de implementación en los casos en los que el núcleo actualiza un componente.

Correcciones y mejoras menores adicionales.

Suma compatibilidad con los caracteres comodín de MQTT al suscribirse a temas locales de publicación/suscripción. Para obtener más información, consulte Publicar/suscribir mensajes locales y SubscribeToTopic.

Suma compatibilidad con variables de receta en las configuraciones de componentes, distintas de la variable de receta component_dependency_name:configuration:json_pointer. Puede usar estas variables de receta al definir un componente DefaultConfiguration en una receta o al configurar un componente en una implementación. Para habilitar esta función, defina la opción interpolateComponentConfigurationde configuración entrue. Para obtener más información, consulte Variables de receta y Uso de variables de receta en las actualizaciones de combinación.

Agrega una compatibilidad total con el carácter comodín * en las políticas de autorización de la comunicación entre procesos (IPC). Ahora puede especificar el carácter * de una cadena de recursos para que coincida con cualquier combinación de caracteres. Para obtener más información, consulte Comodines en las políticas de autorización.

Agrega compatibilidad con componentes personalizados para llamar a las operaciones de IPC que utiliza la CLI de Greengrass. Puede usar estas operaciones de IPC para administrar las implementaciones locales, ver los detalles de los componentes y generar una contraseña que podrá usar para iniciar sesión en la consola de depuración local. Para obtener más información, consulte IPC: administrar las implementaciones y los componentes locales.

Soluciona el problema por el que los componentes dependientes no reaccionaban cuando sus dependencias principales se reiniciaban o cambiaban de estado en determinadas situaciones.

Mejora los mensajes de error que el dispositivo principal envía al servicio AWS IoT Greengrass en la nube cuando se produce un error en la implementación.

Soluciona el problema por el que el núcleo de Greengrass aplicaba una implementación de un objeto dos veces en determinadas situaciones cuando el núcleo se reiniciaba.

Correcciones y mejoras menores adicionales. Para obtener más información, consulte las versiones en GitHub.

Suma compatibilidad con los módulos de seguridad de hardware que utilizan claves ECC. Puede utilizar un módulo de seguridad de hardware (HSM) para almacenar de forma segura la clave privada y el certificado del dispositivo. Para obtener más información, consulte Integración de la seguridad de hardware.

Soluciona el problema por el que la implementación nunca se completa cuando se implementa un componente con un script de instalación defectuoso en determinadas situaciones.

Mejora el rendimiento durante el arranque.

Correcciones y mejoras menores adicionales.

Agrega la variable de entorno GG_ROOT_CA_PATH para los componentes, de forma que pueda acceder al certificado raíz de la autoridad de certificados (CA) raíz en los componentes personalizados.

Suma compatibilidad con dispositivos Windows que utilizan un idioma de visualización distinto del inglés.

Actualiza la forma en que el núcleo de Greengrass analiza los argumentos booleanos del instalador, de modo que puede especificar un argumento booleano sin un valor booleano para especificar un valor true. Por ejemplo, ahora puede especificar --provision en lugar de --provision true para instalar con el aprovisionamiento automático de recursos.

Soluciona el problema por el que el dispositivo principal no informaba de su estado al servicio en la nube de AWS IoT Greengrass después del aprovisionamiento en determinadas situaciones.

Correcciones y mejoras menores adicionales.

Corrección de errores y mejoras generales.

Agrega compatibilidad con la integración de seguridad de hardware. Puede utilizar un módulo de seguridad de hardware (HSM) para almacenar de forma segura la clave privada y el certificado del dispositivo. Para obtener más información, consulte Integración de la seguridad de hardware.

Soluciona el problema con las excepciones de tiempo de ejecución mientras el núcleo establece conexiones MQTT con AWS IoT Core.

Soluciona el problema por el que, una vez actualizado el núcleo de Greengrass, el servicio de Windows no se puede iniciar de nuevo después de detenerlo o reiniciar el dispositivo.

Agrega compatibilidad con las versiones de 32 bits del entorno de ejecución de Java (JRE) en Windows.

Cambia el comportamiento de eliminación de grupos de objetos en los dispositivos principales cuya política AWS IoT no concede el permiso greengrass:ListThingGroupsForCoreDevice. Con esta versión, la implementación continúa, registra una advertencia y no elimina componentes al quitar el dispositivo principal de un grupo de objetos. Para obtener más información, consulte Implemente AWS IoT Greengrass componentes en los dispositivos.

Soluciona el problema con las variables de entorno del sistema que el núcleo de Greengrass pone a disposición de los procesos de los componentes de Greengrass. Ahora puede reiniciar un componente para que utilice las variables de entorno del sistema más recientes.

Suma compatibilidad con los dispositivos principales que ejecutan Windows.

Modifica el comportamiento de la eliminación de grupos de objetos. Con esta versión, puede eliminar un dispositivo principal de un grupo de objetos para desinstalar los componentes de ese grupo de objetos en la siguiente implementación.

Como resultado de este cambio, la AWS IoT política de un dispositivo principal debe contar con el greengrass:ListThingGroupsForCoreDevice permiso. Si usó el instalador de software AWS IoT Greengrass Core para aprovisionar recursos, la AWS IoT política predeterminada lo permitegreengrass:*, e incluye este permiso. Para obtener más información, consulte Autenticación y autorización de dispositivos para AWS IoT Greengrass.

Suma compatibilidad con las configuraciones de proxy HTTPS. Para obtener más información, consulte Realizar la conexión en el puerto 443 o a través de un proxy de red.

Suma el nuevo parámetro de configuración windowsUser. Puede usar este parámetro para especificar el usuario predeterminado que se utilizará para ejecutar los componentes en un dispositivo principal de Windows. Para obtener más información, consulte Configuración del usuario que ejecuta los componentes.

Agrega las nuevas opciones de configuración httpClient que puede utilizar para personalizar los tiempos de espera de las solicitudes HTTP a fin de mejorar el rendimiento en redes lentas. Para obtener más información, consulte el parámetro de configuración httpClient.

Corrige la opción de ciclo de vida de arranque para reiniciar el dispositivo principal desde un componente.

Suma compatibilidad con guiones en las variables de la receta.

Corrige la autorización de IPC para los componentes de la función de Lambda bajo demanda.

Mejora los mensajes de registro y cambia los registros no críticos de INFO a DEBUG, por lo que los registros son más útiles.

Elimina el iot:DescribeCertificate permiso de la función de intercambio de fichas predeterminada que el núcleo de Greengrass crea al instalar el software AWS IoT Greengrass Core con aprovisionamiento automático. El núcleo de Greengrass no utiliza este permiso.

Soluciona el problema por el que el script de aprovisionamiento automático no requería el permiso iam:GetPolicy si iam:CreatePolicy estaba disponible para la misma política.

Correcciones y mejoras menores adicionales.

Suma compatibilidad con los límites de recursos del sistema. Puede configurar la cantidad máxima de uso de CPU y RAM que cada proceso de un componente pueden usar en el dispositivo principal. Para obtener más información, consulte Configuración de los límites de recursos del sistema para los componentes.

Agrega operaciones de IPC para pausar y reanudar los componentes. Para obtener más información, consulte PauseComponent y ResumeComponent.

Suma compatibilidad con el aprovisionamiento de complementos. Puede especificar un archivo JAR para que se ejecute durante la instalación a fin de aprovisionar AWS los recursos necesarios para un dispositivo principal de Greengrass. El núcleo de Greengrass incluye una interfaz que puede implementar para desarrollar complementos de aprovisionamiento personalizados. Para obtener más información, consulte Instale el software AWS IoT Greengrass principal con aprovisionamiento de recursos personalizado.

Agrega el thing-name-policy argumento opcional al instalador del software AWS IoT Greengrass principal. Puede usar esta opción para especificar una AWS IoT política existente o personalizada al instalar el software AWS IoT Greengrass Core con aprovisionamiento automático de recursos.

Actualiza la configuración de registro en el arranque. Esto soluciona el problema por el que la configuración de registro no se aplicaba en el arranque.

Actualiza el enlace simbólico del cargador de núcleos para que apunte al almacén de componentes de la carpeta raíz de Greengrass durante la instalación. Esta actualización le permite eliminar el archivo JAR y otros artefactos del núcleo que descargue al instalar el software AWS IoT Greengrass Core.

Correcciones y mejoras menores adicionales. Para obtener más información, consulte las versiones en GitHub.

Agrega compatibilidad con la implementación de documentos de configuración de hasta 10 MB, en lugar de 7 KB (para implementaciones dirigidas a objetos) o 31 KB (para implementaciones dirigidas a grupos de objetos).

Para usar esta función, la AWS IoT política del dispositivo principal debe permitir el greengrass:GetDeploymentConfiguration permiso. Si utilizaste el instalador del software AWS IoT Greengrass principal para aprovisionar recursos, la AWS IoT política de tu dispositivo principal lo permitegreengrass:*, e incluye este permiso. Para obtener más información, consulte Autenticación y autorización de dispositivos para AWS IoT Greengrass.

Agrega la variable de la receta iot:thingName. Puedes usar esta variable de receta para obtener el nombre del dispositivo AWS IoT principal en una receta. Para obtener más información, consulte Variables de receta.

Correcciones y mejoras menores adicionales. Para obtener más información, consulta las versiones en GitHub.

Agrega operaciones de IPC para la administración de sombras locales.

Reduce el tamaño del archivo JAR.

Reduce el uso de la memoria.

Soluciona problemas por los que la configuración del registro no se actualizaba en determinados casos.

Correcciones y mejoras menores adicionales. Para obtener más información, consulte las versiones en GitHub.

Admite la descarga de imágenes de Docker desde repositorios privados en Amazon ECR.

Agrega los siguientes parámetros para personalizar la configuración de MQTT en los dispositivos principales:

Agrega el parámetro de configuración fleetstatusservice para configurar el intervalo en el que el dispositivo principal publica el estado del dispositivo en la Nube de AWS.

Correcciones y mejoras menores adicionales. Para obtener más información, consulte las versiones en GitHub.

Soluciona el problema que provocaba que las implementaciones de sombras se duplicaran cuando se reiniciaba el núcleo.

Soluciona el problema que provocaba que el núcleo se bloqueara cuando detectaba una excepción de carga de servicio.

Mejora la resolución de dependencias de componentes para evitar que se produzca un error en una implementación que incluya una dependencia circular.

Soluciona el problema que impedía volver a implementar un componente de un complemento si este se había eliminado previamente del dispositivo principal.

Se corrigió el problema que provocaba que la variable de entorno HOME se estableciera en el directorio /greengrass/v2/work de los componentes de Lambda o de los componentes que se ejecutan como raíz. La variable HOME ahora está correctamente configurada en el directorio principal del usuario que ejecuta el componente.

Correcciones y mejoras menores adicionales. Para obtener más información, consulte las versiones en GitHub.

Enruta correctamente el tráfico a través de un proxy de red configurado al descargar los componentes AWS proporcionados.

Utilice el punto de conexión correcto del plano de datos de Greengrass en las regiones de AWS de China.

Activa el tráfico HTTPS a través del puerto 443. Puede usar el nuevo parámetro de configuración greengrassDataPlanePort de la versión 2.0.4 del componente de núcleo para configurar la comunicación HTTPS para que viaje por el puerto 443 en lugar del puerto predeterminado 8443. Para obtener más información, consulte Configuración de HTTPS a través del puerto 443.

Agrega la variable de receta de la ruta de trabajo. Puede utilizar esta variable de receta para obtener la ruta a las carpetas de trabajo de los componentes, que puede utilizar para compartir archivos entre los componentes y sus dependencias. Para obtener más información, consulte la variable de receta de ruta de trabajo.

Impide la creación de la política de roles de intercambio de tokens AWS Identity and Access Management (IAM) si ya existe una política de roles.

Como resultado de este cambio, el instalador ahora necesita iam:GetPolicy y sts:GetCallerIdentity cuando se ejecuta con --provision true. Para obtener más información, consulte Política de IAM mínima para que el instalador aprovisione recursos.

Gestiona correctamente la cancelación de una implementación que aún no se registró correctamente.

Actualiza la configuración para eliminar las entradas antiguas con marcas temporales más recientes al anular una implementación.

Correcciones y mejoras menores adicionales. Para obtener más información, consulte las versiones en GitHub.