도커 컨테이너에서의 AWS IoT Greengrass 실행

Amazon ECR에서 AWS IoT Greengrass 레지스트리에 로그인합니다.

aws ecr get-login-password --region  us-west-2 | docker login --username AWS --password-stdin https://216483018798.dkr.ecr.us-west-2.amazonaws.com

성공하면 Login Succeeded 출력이 인쇄됩니다.

AWS IoT Greengrass 컨테이너 이미지를 가져옵니다.

docker pull 216483018798.dkr.ecr.us-west-2.amazonaws.com/aws-iot-greengrass:latest

aws ecr list-images --region us-west-2 --registry-id 216483018798 --repository-name aws-iot-greengrass

symlink 및 hardlink 보호를 활성화합니다. 컴퓨터에서 AWS IoT Greengrass 실행을 실험하는 경우 현재 부트에 대해서만 설정을 활성화할 수 있습니다.

IPv4 네트워크 전달을 활성화합니다. 이 기능은 AWS IoT Greengrass 클라우드 배포 및 MQTT 통신이 Linux에서 작동하는 데 필요합니다. /etc/sysctl.conf 파일에서 net.ipv4.ip_forward를 1로 설정한 다음 sysctls를 다시 로드합니다.

sudo nano /etc/sysctl.conf
# set this net.ipv4.ip_forward = 1
sudo sysctl -p

Amazon ECR에서 AWS IoT Greengrass 레지스트리에 로그인합니다.

aws ecr get-login-password --region  us-west-2 | docker login --username AWS --password-stdin https://216483018798.dkr.ecr.us-west-2.amazonaws.com

성공하면 Login Succeeded 출력이 인쇄됩니다.

AWS IoT Greengrass 컨테이너 이미지를 가져옵니다.

docker pull 216483018798.dkr.ecr.us-west-2.amazonaws.com/aws-iot-greengrass:latest

aws ecr list-images --region us-west-2 --registry-id 216483018798 --repository-name aws-iot-greengrass

Amazon ECR에서 AWS IoT Greengrass 레지스트리에 로그인합니다.

aws ecr get-login-password --region  us-west-2 | docker login --username AWS --password-stdin https://216483018798.dkr.ecr.us-west-2.amazonaws.com

성공하면 Login Succeeded 출력이 인쇄됩니다.

AWS IoT Greengrass 컨테이너 이미지를 가져옵니다.

docker pull 216483018798.dkr.ecr.us-west-2.amazonaws.com/aws-iot-greengrass:latest

aws ecr list-images --region us-west-2 --registry-id 216483018798 --repository-name aws-iot-greengrass

디바이스의 보안 리소스를 위한 폴더를 생성하고 인증서와 키를 이 폴더로 옮깁니다. 다음 명령을 실행합니다. path-to-security-files을 보안 리소스 경로로 바꾸고 certificateId를 파일 이름의 인증서 ID로 대체합니다.

mkdir /tmp/certs
mv path-to-security-files/certificateId-certificate.pem.crt /tmp/certs
mv path-to-security-files/certificateId-public.pem.key /tmp/certs
mv path-to-security-files/certificateId-private.pem.key /tmp/certs
mv path-to-security-files/AmazonRootCA1.pem /tmp/certs

디바이스 구성을 위한 폴더를 만들고 AWS IoT Greengrass 코어 구성 파일을 이 폴더로 옮깁니다. 다음 명령을 실행합니다. path-to-config-file를 구성 파일의 경로로 바꿉니다.

mkdir /tmp/config
mv path-to-config-file/config.json /tmp/config

AWS IoT Greengrass를 시작하고 Docker 컨테이너에서 인증서와 구성 파일을 바인드 탑재합니다.

인증서와 구성 파일의 압축을 푼 경로로 /tmp를 바꿉니다.

docker run --rm --init -it --name aws-iot-greengrass \
--entrypoint /greengrass-entrypoint.sh \
-v /tmp/certs:/greengrass/certs \
-v /tmp/config:/greengrass/config \
-p 8883:8883 \
216483018798.dkr.ecr.us-west-2.amazonaws.com/aws-iot-greengrass:latest

출력은 다음 예시와 같은 형식이어야 합니다.

Setting up greengrass daemon
Validating hardlink/softlink protection
Waiting for up to 30s for Daemon to start

Greengrass successfully started with PID: 10

디바이스의 보안 리소스를 위한 폴더를 생성하고 인증서와 키를 이 폴더로 옮깁니다. 다음 명령을 실행합니다. path-to-security-files을 보안 리소스 경로로 바꾸고 certificateId를 파일 이름의 인증서 ID로 대체합니다.

mkdir /tmp/certs
mv path-to-security-files/certificateId-certificate.pem.crt /tmp/certs
mv path-to-security-files/certificateId-public.pem.key /tmp/certs
mv path-to-security-files/certificateId-private.pem.key /tmp/certs
mv path-to-security-files/AmazonRootCA1.pem /tmp/certs

디바이스 구성을 위한 폴더를 만들고 AWS IoT Greengrass 코어 구성 파일을 이 폴더로 옮깁니다. 다음 명령을 실행합니다. path-to-config-file를 에이전트 구성 파일의 경로로 바꿉니다.

mkdir /tmp/config
mv path-to-config-file/config.json /tmp/config

AWS IoT Greengrass를 시작하고 Docker 컨테이너에서 인증서와 구성 파일을 바인드 탑재합니다.

인증서와 구성 파일의 압축을 푼 경로로 /tmp를 바꿉니다.

docker run --rm --init -it --name aws-iot-greengrass \
--entrypoint /greengrass-entrypoint.sh \
-v /tmp/certs:/greengrass/certs \
-v /tmp/config:/greengrass/config \
-p 8883:8883 \
216483018798.dkr.ecr.us-west-2.amazonaws.com/aws-iot-greengrass:latest

출력은 다음 예시와 같은 형식이어야 합니다.

Setting up greengrass daemon
Validating hardlink/softlink protection
Waiting for up to 30s for Daemon to start

Greengrass successfully started with PID: 10

디바이스의 보안 리소스를 위한 폴더를 생성하고 인증서와 키를 이 폴더로 옮깁니다. 명령 프롬프트에서 다음 명령을 실행합니다. path-to-security-files을 보안 리소스 경로로 바꾸고 certificateId를 파일 이름의 인증서 ID로 대체합니다.

mkdir C:\Users\%USERNAME%\Downloads\certs
move path-to-security-files\certificateId-certificate.pem.crt C:\Users\%USERNAME%\Downloads\certs
move path-to-security-files\certificateId-public.pem.key C:\Users\%USERNAME%\Downloads\certs
move path-to-security-files\certificateId-private.pem.key C:\Users\%USERNAME%\Downloads\certs
move path-to-security-files\AmazonRootCA1.pem C:\Users\%USERNAME%\Downloads\certs

디바이스 구성을 위한 폴더를 만들고 AWS IoT Greengrass 코어 구성 파일을 이 폴더로 옮깁니다. 명령 프롬프트에서 다음 명령을 실행합니다. path-to-config-file를 에이전트 구성 파일의 경로로 바꿉니다.

mkdir C:\Users\%USERNAME%\Downloads\config
move path-to-config-file\config.json C:\Users\%USERNAME%\Downloads\config

AWS IoT Greengrass를 시작하고 Docker 컨테이너에서 인증서와 구성 파일을 바인드 탑재합니다. 명령 프롬프트에서 다음 명령을 실행합니다.

docker run --rm --init -it --name aws-iot-greengrass --entrypoint /greengrass-entrypoint.sh -v c:/Users/%USERNAME%/Downloads/certs:/greengrass/certs -v c:/Users/%USERNAME%/Downloads/config:/greengrass/config -p 8883:8883 216483018798.dkr.ecr.us-west-2.amazonaws.com/aws-iot-greengrass:latest

도커에서 C:\ 드라이브를 도커 데몬과 공유하라는 메시지가 나타나면 이 작업을 허용하여 도커 컨테이너 내부에 C:\ 디렉터리를 바인드 탑재합니다. 자세한 내용은 도커 설명서의 공유 드라이브를 참조하십시오.

출력은 다음 예시와 같은 형식이어야 합니다.

Setting up greengrass daemon
Validating hardlink/softlink protection
Waiting for up to 30s for Daemon to start

Greengrass successfully started with PID: 10