Docker コンテナでの AWS IoT Greengrass の実行

Amazon ECR の AWS IoT Greengrass レジストリにログインします。

aws ecr get-login-password --region  us-west-2 | docker login --username AWS --password-stdin https://216483018798.dkr.ecr.us-west-2.amazonaws.com

成功すると、Login Succeeded が出力されます。

AWS IoT Greengrass コンテナイメージを取得します。

docker pull 216483018798.dkr.ecr.us-west-2.amazonaws.com/aws-iot-greengrass:latest

aws ecr list-images --region us-west-2 --registry-id 216483018798 --repository-name aws-iot-greengrass

シンボリックリンクとハードリンクの保護を有効にします。コンテナでの AWS IoT Greengrass の実行を試用している場合は、現在のブートに対してのみ設定を有効にできます。

IPv4 ネットワーク転送を有効にします。これは、AWS IoT Greengrass クラウドデプロイと MQTT 通信が Linux で機能するために必要です。/etc/sysctl.conf ファイルで、net.ipv4.ip_forward を 1 に設定して、sysctls を再ロードします。

sudo nano /etc/sysctl.conf
# set this net.ipv4.ip_forward = 1
sudo sysctl -p

Amazon ECR の AWS IoT Greengrass レジストリにログインします。

aws ecr get-login-password --region  us-west-2 | docker login --username AWS --password-stdin https://216483018798.dkr.ecr.us-west-2.amazonaws.com

成功すると、Login Succeeded が出力されます。

AWS IoT Greengrass コンテナイメージを取得します。

docker pull 216483018798.dkr.ecr.us-west-2.amazonaws.com/aws-iot-greengrass:latest

aws ecr list-images --region us-west-2 --registry-id 216483018798 --repository-name aws-iot-greengrass

Amazon ECR の AWS IoT Greengrass レジストリにログインします。

aws ecr get-login-password --region  us-west-2 | docker login --username AWS --password-stdin https://216483018798.dkr.ecr.us-west-2.amazonaws.com

成功すると、Login Succeeded が出力されます。

AWS IoT Greengrass コンテナイメージを取得します。

docker pull 216483018798.dkr.ecr.us-west-2.amazonaws.com/aws-iot-greengrass:latest

aws ecr list-images --region us-west-2 --registry-id 216483018798 --repository-name aws-iot-greengrass

デバイスのセキュリティリソース用のフォルダを作成し、証明書とキーをそのフォルダに移動します。以下のコマンドを実行します。path-to-security-files (セキュリティファイルへのパス) をセキュリティリソースへのパスに置き換え、certificateId をファイル名に含まれる証明書 ID に置き換えます。

mkdir /tmp/certs
mv path-to-security-files/certificateId-certificate.pem.crt /tmp/certs
mv path-to-security-files/certificateId-public.pem.key /tmp/certs
mv path-to-security-files/certificateId-private.pem.key /tmp/certs
mv path-to-security-files/AmazonRootCA1.pem /tmp/certs

デバイスの設定用のフォルダを作成し、AWS IoT Greengrass Core 設定ファイルをそのフォルダに移動します。以下のコマンドを実行します。configuration-file-path を、設定ファイルへのパスに置き換えます。

mkdir /tmp/config
mv path-to-config-file/config.json /tmp/config

AWS IoT Greengrass を開始して、証明書と設定ファイルを Docker コンテナにバインドマウントします。

/tmp は、証明書と設定ファイルを解凍したパスに置き換えてください。

docker run --rm --init -it --name aws-iot-greengrass \
--entrypoint /greengrass-entrypoint.sh \
-v /tmp/certs:/greengrass/certs \
-v /tmp/config:/greengrass/config \
-p 8883:8883 \
216483018798.dkr.ecr.us-west-2.amazonaws.com/aws-iot-greengrass:latest

出力は、次の例のようになります。

Setting up greengrass daemon
Validating hardlink/softlink protection
Waiting for up to 30s for Daemon to start

Greengrass successfully started with PID: 10

デバイスのセキュリティリソース用のフォルダを作成し、証明書とキーをそのフォルダに移動します。以下のコマンドを実行します。path-to-security-files (セキュリティファイルへのパス) をセキュリティリソースへのパスに置き換え、certificateId をファイル名に含まれる証明書 ID に置き換えます。

mkdir /tmp/certs
mv path-to-security-files/certificateId-certificate.pem.crt /tmp/certs
mv path-to-security-files/certificateId-public.pem.key /tmp/certs
mv path-to-security-files/certificateId-private.pem.key /tmp/certs
mv path-to-security-files/AmazonRootCA1.pem /tmp/certs

デバイスの設定用のフォルダを作成し、AWS IoT Greengrass Core 設定ファイルをそのフォルダに移動します。以下のコマンドを実行します。configuration-file-path を、設定ファイルへのパスに置き換えます。

mkdir /tmp/config
mv path-to-config-file/config.json /tmp/config

AWS IoT Greengrass を開始して、証明書と設定ファイルを Docker コンテナにバインドマウントします。

/tmp は、証明書と設定ファイルを解凍したパスに置き換えてください。

docker run --rm --init -it --name aws-iot-greengrass \
--entrypoint /greengrass-entrypoint.sh \
-v /tmp/certs:/greengrass/certs \
-v /tmp/config:/greengrass/config \
-p 8883:8883 \
216483018798.dkr.ecr.us-west-2.amazonaws.com/aws-iot-greengrass:latest

出力は、次の例のようになります。

Setting up greengrass daemon
Validating hardlink/softlink protection
Waiting for up to 30s for Daemon to start

Greengrass successfully started with PID: 10

デバイスのセキュリティリソース用のフォルダを作成し、証明書とキーをそのフォルダに移動します。コマンドプロンプトで次のコマンドを実行します。path-to-security-files (セキュリティファイルへのパス) をセキュリティリソースへのパスに置き換え、certificateId をファイル名に含まれる証明書 ID に置き換えます。

mkdir C:\Users\%USERNAME%\Downloads\certs
move path-to-security-files\certificateId-certificate.pem.crt C:\Users\%USERNAME%\Downloads\certs
move path-to-security-files\certificateId-public.pem.key C:\Users\%USERNAME%\Downloads\certs
move path-to-security-files\certificateId-private.pem.key C:\Users\%USERNAME%\Downloads\certs
move path-to-security-files\AmazonRootCA1.pem C:\Users\%USERNAME%\Downloads\certs

デバイスの設定用のフォルダを作成し、AWS IoT Greengrass Core 設定ファイルをそのフォルダに移動します。コマンドプロンプトで次のコマンドを実行します。configuration-file-path を、設定ファイルへのパスに置き換えます。

mkdir C:\Users\%USERNAME%\Downloads\config
move path-to-config-file\config.json C:\Users\%USERNAME%\Downloads\config

AWS IoT Greengrass を開始して、証明書と設定ファイルを Docker コンテナにバインドマウントします。コマンドプロンプトで次のコマンドを実行します。

docker run --rm --init -it --name aws-iot-greengrass --entrypoint /greengrass-entrypoint.sh -v c:/Users/%USERNAME%/Downloads/certs:/greengrass/certs -v c:/Users/%USERNAME%/Downloads/config:/greengrass/config -p 8883:8883 216483018798.dkr.ecr.us-west-2.amazonaws.com/aws-iot-greengrass:latest

Docker で C:\ ドライブを Docker デーモンと共有するように要求されたら、Docker コンテナ内で C:\ ディレクトリをバインドマウントすることを許可します。詳細については、Docker ドキュメントの「共有ドライブ」を参照してください。

出力は、次の例のようになります。

Setting up greengrass daemon
Validating hardlink/softlink protection
Waiting for up to 30s for Daemon to start

Greengrass successfully started with PID: 10