Configuration d'une instance Amazon EC2

Connectez-vous au Console de gestion AWS et lancez une instance Amazon EC2 à l'aide d'une AMI Amazon Linux. Pour plus d'informations sur les instances Amazon EC2, consultez le guide de démarrage d'Amazon EC2.

Une fois que votre instance Amazon EC2 est en cours d'exécution, activez le port 8883 pour autoriser les communications MQTT entrantes afin que d'autres appareils puissent se connecter au cœur. AWS IoT Greengrass

1. Dans le volet de navigation de la console Amazon EC2, choisissez Security Groups.

   

2. Sélectionnez le groupe de sécurité pour l'instance que vous venez de lancer, puis choisissez l'onglet Règles entrantes.

3. Choisissez Modifier les règles entrantes.

   Pour activer le port 8883, vous devez ajouter une règle TCP personnalisée au groupe de sécurité. Pour plus d'informations, consultez la section Ajouter des règles à un groupe de sécurité dans le guide de l'utilisateur Amazon EC2.

4. Sur la page Modifier les règles entrantes, choisissez Ajouter une règle, entrez les paramètres suivants, puis choisissez Enregistrer.

   • Pour Type, choisissez Règle TCP personnalisée.

   • Dans la zone Plage de ports, entrez8883.

   • Pour Source, choisissez N'importe où.

   • Pour Description, saisissez MQTT Communications.

    

Connectez-vous à votre instance EC2 Amazon.

1. Dans le panneau de navigation, choisissez Instances, puis sélectionnez votre instance et choisissez Connexion.

2. Suivez les instructions de la page Connectez-vous à votre instance pour vous connecter à votre instance l'aide de SSH et de votre fichier de clé privée.

Vous pouvez utiliser PuTTY pour Windows ou Terminal pour macOS. Pour plus d'informations, consultez la section Connexion à votre instance Linux dans le guide de l'utilisateur Amazon EC2.

Vous êtes maintenant prêt à configurer votre instance Amazon EC2 pour AWS IoT Greengrass.

Une fois connecté à votre instance Amazon EC2, créez les ggc_group comptes ggc_user et :

sudo adduser --system ggc_user
sudo groupadd --system ggc_group

sudo useradd --system ggc_user

Pour améliorer la sécurité, assurez-vous que les protections contre les liens physiques et les liens logiciels (liens symboliques) sont activées sur le système d'exploitation de l'instance Amazon EC2 au démarrage.

1. Exécutez la commande suivante pour vérifier si les protections hardlink et softlink sont activées :

   sudo sysctl -a | grep fs.protected

   Si les protections hardlink et softlinks sont définies sur 1, vos protections sont correctement activées. Passez à l'étape 6.

   Note

   Les protections softlink sont représentées par fs.protected_symlinks.

2. Si les protections hardlink et softlink ne sont pas définies sur 1, activez ces protections. Accédez au fichier de configuration du système.

   cd /etc/sysctl.d
   ls

3. À l'aide de l'éditeur de texte de votre choix (tel que Leafpad, GNU nano ou vi), ajoutez les deux lignes suivantes à la fin du fichier de configuration du système. Sur Amazon Linux 1, il s'agit du fichier 00-defaults.conf. Sur Amazon Linux 2, il s'agit du fichier 99-amazon.conf. Vous devrez peut-être modifier les autorisations du fichier (à l'aide de la commande chmod) afin de pouvoir écrire sur ce fichier, ou utiliser la commande sudo pour le modifier en tant qu'utilisateur racine (par exemple, sudo nano 00-defaults.conf).

   fs.protected_hardlinks = 1
   fs.protected_symlinks = 1

4. Redémarrez l'instance Amazon EC2.

   sudo reboot

   Après quelques minutes, connectez-vous à votre instance à l'aide de SSH, puis exécutez la commande suivante pour confirmer la modification.

   sudo sysctl -a | grep fs.protected

   Vous devriez voir que les protections hardlink et softlink sont définies avec la valeur 1.

Extrayez et exécutez le script suivant pour monter des groupes de contrôle Linux (cgroups). Cela permet AWS IoT Greengrass de définir la limite de mémoire pour les fonctions Lambda. Les groupes C doivent également s'exécuter AWS IoT Greengrass dans le mode de Considérations à prendre en compte lors du choix de la conteneurisation des fonctions Lambda conteneurisation par défaut.

curl https://raw.githubusercontent.com/tianon/cgroupfs-mount/951c38ee8d802330454bdede20d85ec1c0f8d312/cgroupfs-mount > cgroupfs-mount.sh
chmod +x cgroupfs-mount.sh 
sudo bash ./cgroupfs-mount.sh

Votre instance Amazon EC2 devrait maintenant être prête pour AWS IoT Greengrass.

Facultatif. Installez l'environnement d'exécution Java 8, qui est requis par le gestionnaire de flux. Ce didacticiel n'utilise pas le gestionnaire de flux, mais il utilise le flux de travail Default Group creation (Création du groupe par défaut) qui active le gestionnaire de flux par défaut. Utilisez les commandes suivantes pour installer l'environnement d'exécution Java 8 sur l'appareil principal, ou désactivez le gestionnaire de flux avant de déployer votre groupe. Les instructions permettant de désactiver le gestionnaire de flux sont fournies dans le module 3.

Pour vous assurer que vous disposez de toutes les dépendances requises, téléchargez et exécutez le vérificateur de dépendances Greengrass depuis le référentiel AWS IoT Greengrass Samples sur. GitHub Ces commandes téléchargent, décompressent et exécutent le script de vérification des dépendances dans votre instance Amazon EC2.

mkdir greengrass-dependency-checker-GGCv1.11.x
cd greengrass-dependency-checker-GGCv1.11.x
wget https://github.com/aws-samples/aws-greengrass-samples/raw/master/greengrass-dependency-checker-GGCv1.11.x.zip
unzip greengrass-dependency-checker-GGCv1.11.x.zip
cd greengrass-dependency-checker-GGCv1.11.x
sudo ./check_ggc_dependencies | more