Manajer aplikasi Docker

• 2.0.x

Komponen ini dapat diinstal pada perangkat inti yang menjalankan sistem operasi berikut:

• Linux

• Windows

• Docker Engine 1.9.1 atau yang lebih baru diinstal pada perangkat inti Greengrass. Versi 20.10 adalah versi terbaru yang diverifikasi untuk bekerja dengan perangkat lunak AWS IoT Greengrass Core. Anda harus menginstal Docker langsung pada perangkat inti sebelum Anda menyebarkan komponen yang menjalankan kontainer Docker.

• Daemon Docker dimulai dan berjalan pada perangkat inti sebelum Anda men-deploy komponen ini.

• Docker gambar disimpan di salah satu sumber gambar yang didukung berikut:

  • Repositori gambar publik dan pribadi di Amazon Elastic Container Registry (Amazon) ECR

  • Repositori Hub Docker publik

  • Registri Terpercaya Docker publik

• Gambar Docker disertakan sebagai artefak dalam komponen kontainer Docker kustom Anda. Gunakan URI format berikut untuk menentukan gambar Docker Anda:

  • ECRGambar Amazon pribadi: docker:account-id.dkr.ecr.region.amazonaws.com/repository/image[:tag|@digest]

  • ECRGambar Amazon publik: docker:public.ecr.aws/repository/image[:tag|@digest]

  • Gambar Hub Docker publik: docker:name[:tag|@digest]

  Untuk informasi selengkapnya, lihat Jalankan kontainer Docker.

  catatan

  Jika Anda tidak menentukan tag gambar atau intisari gambar dalam artefak URI untuk gambar, maka manajer aplikasi Docker menarik versi terbaru yang tersedia dari gambar tersebut saat Anda menerapkan komponen kontainer Docker kustom Anda. Untuk memastikan bahwa semua perangkat inti Anda menjalankan versi gambar yang sama, kami sarankan Anda menyertakan tag gambar atau intisari gambar dalam artefakURI.

• Pengguna sistem yang menjalankan komponen kontainer Docker harus memiliki izin root atau administrator, atau Anda harus mengonfigurasi Docker untuk menjalankannya sebagai pengguna non-root atau non-admistrator.

  • Pada perangkat Linux, Anda dapat menambahkan pengguna ke docker grup untuk memanggil docker perintah tanpasudo.

  • Pada perangkat Windows, Anda dapat menambahkan pengguna ke docker-users grup untuk memanggil docker perintah tanpa hak istimewa adminstrator.

  Linux or Unix

  Untuk menambahkanggc_user, atau pengguna non-root yang Anda gunakan untuk menjalankan komponen kontainer Docker, ke docker grup, jalankan perintah berikut.

  sudo usermod -aG docker ggc_user

  Untuk informasi selengkapnya, lihat Mengelola Docker sebagai pengguna non-root.

  Windows Command Prompt (CMD)

  Untuk menambahkanggc_user, atau pengguna yang Anda gunakan untuk menjalankan komponen kontainer Docker, ke docker-users grup, jalankan perintah berikut sebagai administrator.

  net localgroup docker-users ggc_user /add

  Windows PowerShell

  Untuk menambahkanggc_user, atau pengguna yang Anda gunakan untuk menjalankan komponen kontainer Docker, ke docker-users grup, jalankan perintah berikut sebagai administrator.

  Add-LocalGroupMember -Group docker-users -Member ggc_user

• Jika Anda mengkonfigurasi perangkat lunak AWS IoT Greengrass Core untuk menggunakan proxy jaringan, Anda harus mengkonfigurasi Docker untuk menggunakan server proxy yang sama.

• Jika image Docker Anda disimpan dalam registri ECR pribadi Amazon, maka Anda harus menyertakan komponen layanan pertukaran token sebagai dependensi dalam komponen kontainer Docker. Selain itu, peran perangkat Greengrass harus mengizinkan,, ecr:GetDownloadUrlForLayer dan tindakanecr:BatchGetImage, seperti ecr:GetAuthorizationToken yang ditunjukkan dalam kebijakan contoh berikut. IAM

  {
    "Version": "2012-10-17",
    "Statement": [
      {
        "Action": [
          "ecr:GetAuthorizationToken",
          "ecr:BatchGetImage",
          "ecr:GetDownloadUrlForLayer"
        ],
        "Resource": [
          "*"
        ],
        "Effect": "Allow"
      }
    ]
  }

• Komponen manajer aplikasi docker didukung untuk berjalan di file. VPC Untuk menerapkan komponen ini di aVPC, berikut ini diperlukan.

  • Komponen manajer aplikasi docker harus memiliki konektivitas untuk mengunduh gambar. Misalnya, jika Anda menggunakanECR, Anda harus memiliki konektivitas ke titik akhir berikut.

    • *.dkr.ecr.region.amazonaws.com(VPCtitik akhircom.amazonaws.region.ecr.dkr)

    • api.ecr.region.amazonaws.com(VPCtitik akhircom.amazonaws.region.ecr.api)

• Jalankan kontainer Docker