암호 리소스 생성 방법(콘솔)

AWS Secrets Manager 콘솔에 로그인합니다.

새 암호 저장을 선택합니다.

암호 유형 선택에서 다른 암호 유형을 선택합니다.

이 보안 암호에 저장할 키-값 쌍 지정에서 다음을 수행합니다.

암호화 키로 aws/secretsmanager가 선택된 상태를 유지하고 다음을 선택합니다.

Secret name(보안 암호 이름)에 greengrass-TestSecret을 입력한 후 다음을 선택합니다.

이 자습서에서는 교체할 필요가 없으므로 자동 교체 비활성화를 선택하고 다음을 선택합니다.

Review(검토) 페이지에서 설정을 검토한 다음 Store(저장)를 선택합니다.

이제 해당 암호를 참조하는 암호 리소스를 Greengrass 그룹에 생성합니다.

AWS IoT 콘솔 탐색 창의 관리에서 Greengrass 장치를 확장한 다음 그룹(V1)을 선택합니다.

암호 리소스를 추가할 그룹을 선택합니다.

그룹 구성 페이지에서 리소스 탭을 선택한 다음 비밀 섹션까지 아래로 스크롤합니다. 비밀 섹션에 그룹에 속하는 비밀 리소스가 표시됩니다. 이 섹션에서 암호 리소스를 추가, 편집, 제거할 수 있습니다.

비밀 섹션에서 추가를 선택합니다.

비밀 리소스 추가 페이지에서 리소스 이름에 MyTestSecret을(를) 입력합니다.

비밀에서 greengrass-TestSecret을 선택합니다.

레이블 선택(선택 사항) 섹션에서 AWSCURRENT 스테이징 레이블은 비밀의 최신 버전을 나타냅니다. 이 레이블은 암호 리소스에 항상 포함되어 있습니다.

리소스 추가를 선택합니다.

AWS IoT Greengrass 코어 SDK 다운로드 페이지에서 Python용 AWS IoT Greengrass 코어 SDK를 다운로드합니다.

다운로드한 패키지의 압축을 풀어 SDK를 가져옵니다. SDK는 greengrasssdk 폴더입니다.

secret_test.py이라는 로컬 파일에 다음과 같은 Python 코드 함수를 저장합니다.

import greengrasssdk

secrets_client = greengrasssdk.client("secretsmanager")
iot_client = greengrasssdk.client("iot-data")
secret_name = "greengrass-TestSecret"
send_topic = "secrets/output"


def function_handler(event, context):
    """
    Gets a secret and publishes a message to indicate whether the secret was
    successfully retrieved.
    """
    response = secrets_client.get_secret_value(SecretId=secret_name)
    secret_value = response.get("SecretString")
    message = (
        f"Failed to retrieve secret {secret_name}."
        if secret_value is None
        else f"Successfully retrieved secret {secret_name}."
    )
    iot_client.publish(topic=send_topic, payload=message)
    print("Published: " + message)

get_secret_value 함수는 SecretId 값에 암호의 이름 또는 ARN을 지원합니다. 이 예에서는 암호 이름을 사용합니다. 이 예제 암호에서 AWS IoT Greengrass는 {"test":"abcdefghi"} 키-값 쌍을 반환합니다.

다음 항목을 secret_test_python.zip라는 파일로 압축합니다. ZIP 파일을 만들 때 상위 폴더가 아닌 코드 및 종속성만 포함합니다.

이것이 Lambda 함수 배포 패키지입니다.

먼저, Lambda 함수를 생성합니다.

1. AWS Management Console에서 [Services]를 선택한 다음 AWS Lambda 콘솔을 엽니다.

2. 함수 생성을 선택한 다음 새로 작성을 선택합니다.

3. 기본 정보 섹션에서 다음 값을 사용합니다.

   • [함수 이름]에 SecretTest을 입력합니다.

   • 실행 시간에서 Python 3.7을 선택합니다.

   • 권한의 경우, 기본 설정을 유지합니다. 이를 통해 기본 Lambda 권한을 부여하는 실행 역할을 생성합니다. 이 역할은 AWS IoT Greengrass에서 사용되지 않습니다.

4. 페이지 하단에서 함수 생성을 선택합니다.

이제 핸들러를 등록하고 Lambda 함수 배포 패키지를 업로드합니다.

1. 코드 탭의 코드 소스에서 다음에서 업로드를 선택합니다. 드롭다운에서 .zip 파일을 선택합니다.

   

2. 업로드를 선택한 다음 secret_test_python.zip 배포 패키지를 선택합니다. 그런 다음 저장을 선택합니다.

3. 함수의 코드 탭에 있는 런타임 설정에서 편집을 선택하고 다음 값을 입력합니다.

   • 실행 시간에서 Python 3.7을 선택합니다.

   • 핸들러에 secret_test.function_handler를 입력합니다.

4. Save(저장)를 선택합니다.

   참고

   AWS Lambda 콘솔의 테스트 버튼은 이 함수와 함께 작동하지 않습니다. AWS IoT Greengrass 코어 SDK에는 AWS Lambda 콘솔에서 Greengrass Lambda 함수를 독립적으로 실행하는 데 필요한 모듈이 포함되어 있지 않습니다. 이러한 모듈(예: greengrass_common)은 Greengrass 코어에 배포된 후 함수에 제공됩니다.

이제 Lambda 함수의 첫 번째 버전을 게시하고 버전의 별칭을 생성합니다.

1. [Actions] 메뉴에서 [Publish new revision]을 선택합니다.

2. 버전 설명에 First version을 입력한 후 게시를 선택합니다.

3. SecretTest: 1 구성 페이지의 작업 메뉴에서 별칭 생성을 선택합니다.

4. [Create a new alias] 페이지에서 다음 값을 사용합니다.

   • 이름에 GG_SecretTest을 입력합니다.

   • 버전에서 1을 선택합니다.

   참고

   AWS IoT Greengrass은(는) $LATEST 버전에서 Lambda 별칭을 지원하지 않습니다.

5. 생성(Create)을 선택합니다.

그룹 구성 페이지에서 Lambda 함수 탭을 선택합니다.

내 Lambda 함수 섹션에서 추가를 선택합니다.

Lambda 함수의 경우 SecretTest를 선택합니다.

Lambda 함수 버전에서 게시한 버전에 대한 별칭을 선택합니다.

Lambda 함수 구성 섹션에서 다음과 같이 업데이트하십시오.

1. 컨테이너화 없이 실행하려면:

   • 시스템 사용자 및 그룹의 경우 Another user ID/group ID을(를) 선택합니다. 시스템 사용자 ID에 0을(를) 입력합니다. 시스템 그룹 ID에 0을(를) 입력합니다.

     이렇게 하면 Lambda 함수를 루트로 실행할 수 있습니다. 작업 실행 방법에 대한 자세한 내용은 그룹에 있는 Lambda 함수의 기본 액세스 자격 증명 설정 섹션을 참조하세요.

     작은 정보

     또한 Lambda 함수에 루트 액세스 권한을 부여하도록 config.json 파일을 업데이트해야 합니다. 이 절차는 루트로서의 Lambda 함수 실행 섹션을 참조하세요.

   • Lambda 함수 컨테이너화의 경우 컨테이너 없음을 선택합니다.

     속도 제어 자동화 실행에 대한 자세한 내용은 Lambda 함수 컨테이너화 선택 시 고려 사항 섹션을 참조하세요.

   • 시간 제한에 10 seconds를 입력합니다.

   • 고정된 경우 True를 선택합니다.

     자세한 내용은 Greengrass Lambda 함수의 라이프사이클 구성 단원을 참조하십시오.

   • 추가 매개 변수에서 /sys 디렉터리에 대한 읽기 액세스에 대해 활성화를 선택합니다.

2. 대신 컨테이너화 모드에서 실행하려면:

   참고

   비즈니스 사례에서 요구하는 경우가 아니면 컨테이너화 모드에서 실행하지 않는 것이 좋습니다.

   • 시스템 사용자 및 그룹의 경우 그룹 기본값 사용을 선택합니다.

   • Lambda 함수 컨테이너화의 경우 그룹 기본값 사용을 선택합니다.

   • 메모리 제한에 1024 MB를 입력합니다.

   • 시간 제한에 10 seconds를 입력합니다.

   • 고정된 경우 True를 선택합니다.

     자세한 내용은 Greengrass Lambda 함수의 라이프사이클 구성 단원을 참조하십시오.

   • 추가 매개 변수에서 /sys 디렉터리에 대한 읽기 액세스에 대해 활성화를 선택합니다.

Lambda 함수 추가를 선택합니다.

그룹 구성 페이지에서 Lambda 함수 탭을 선택합니다.

SecretTest 함수를 선택합니다.

함수의 세부정보 페이지에서 리소스를 선택합니다.

비밀 섹션으로 스크롤하여 연결을 선택합니다.

MyTestSecret을 선택한 다음 연결을 선택합니다.

그룹 구성 페이지에서 구독을 선택한 다음 구독 추가를 선택합니다.

AWS IoT를 사용해 함수에 메시지를 게시할 수 있는 구독을 생성합니다.

그룹 구성 페이지에서 구독을 선택한 다음 구독 추가를 선택합니다.

구독 생성 페이지에서 다음과 같이 원본과 대상을 구성합니다.

1. 소스 유형에서 Lambda 함수를 선택한 다음 IoT Cloud를 선택합니다.

2. 대상 유형에서 서비스를 선택한 다음 SecretTest를 선택합니다.

3. 주제 필터에서 secrets/input을(를) 입력한 다음 구독 생성을 선택합니다.

두 번째 구독을 추가합니다. 구독 탭을 선택하고 구독 추가를 선택한 다음, 다음과 같이 원본과 대상을 구성합니다.

1. 소스 유형에서 서비스를 선택한 다음 SecretTest를 선택합니다.

2. 대상 유형에서 Lambda 함수를 선택한 다음 IoT Cloud를 선택합니다.

3. 주제 필터에서 secrets/output을(를) 입력한 다음 구독 생성을 선택합니다.

AWS IoT Greengrass 코어가 실행 중인지 확인합니다. 필요한 경우 Raspberry Pi 터미널에서 다음 명령을 실행합니다.

1. 대몬(daemon)이 실행 중인지 확인하려면:

   ps aux | grep -E 'greengrass.*daemon'

   출력에 root에 대한 /greengrass/ggc/packages/ggc-version/bin/daemon 입력이 포함되어 있는 경우에는 대몬(daemon)이 실행 중인 것입니다.

   참고

   경로의 버전은 코어 장치에 설치된 AWS IoT Greengrass 코어 소프트웨어 버전에 따라 다릅니다.

2. 대몬(daemon)을 시작하려면:

   cd /greengrass/ggc/core/
   sudo ./greengrassd start

그룹 구성 페이지에서 배포를 선택합니다.

1. Lambda 함수 탭의 시스템 Lambda 함수 섹션에서 IP 감지기를 선택하고 편집을 선택합니다.

2. IP 감지기 설정 편집 대화 상자에서 MQTT 브로커 엔드포인트 자동 탐지 및 재정의를 선택합니다.

3. Save(저장)를 선택합니다.

   이렇게 하면 장치가 IP 주소, DNS, 포트 번호 등 코어의 연결 정보를 자동으로 획득할 수 있습니다. 자동 탐지가 바람직하지만 AWS IoT Greengrass은(는) 수동으로 지정된 엔드포인트도 지원합니다. 그룹이 처음 배포될 때만 검색 방법 메시지가 표시됩니다.

   참고

   메시지가 표시되면 Greengrass 서비스 역할을 생성할 권한을 부여하고 이 권한을 현재 AWS 리전의 AWS 계정과 연결합니다. 이 역할은 AWS IoT Greengrass가 AWS 서비스의 리소스에 액세스할 수 있습니다.

   배포 페이지에 배포 타임스탬프, 버전 ID, 상태가 표시됩니다. 완료되면 배포에 대해 성공적으로 완료했습니다 상태가 표시되어야 합니다.

   문제 해결에 대한 도움말은 AWS IoT Greengrass 문제 해결 단원을 참조하세요.

AWS IoT 홈 페이지에서 테스트를 선택합니다.

구독에서 다음 값을 사용한 다음 주제 구독을 선택합니다.

주제 게시에서 다음 값을 사용한 후 게시를 선택하여 함수를 간접 호출합니다.

성공하면 함수가 "성공" 메시지를 게시합니다.