기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

AWS IoT Greengrass Core 소프트웨어 구성

AWS IoT Greengrass Core 소프트웨어는 소프트웨어를 구성하는 데 사용할 수 있는 옵션을 제공합니다. 배포를 생성하여 각 AWS IoT Greengrass 코어 장치에서 Core 소프트웨어를 구성할 수 있습니다.

Greengrass 핵 구성 요소 배포하기

AWS IoT Greengrass 는 Greengrass AWS IoT Greengrass 코어 장치에 배포할 수 있는 구성 요소로서 Core 소프트웨어를 제공합니다. 배포를 생성하여 여러 Greengrass 코어 디바이스에 동일한 구성을 적용할 수 있습니다. 자세한 내용은 그린그래스 핵 및 AWS IoT Greengrass코어 소프트웨어 (OTA) 업데이트 단원을 참조하세요.

Greengrass 핵을 시스템 서비스로 구성

다음을 수행하려면 기기의 init 시스템에서 AWS IoT Greengrass Core 소프트웨어를 시스템 서비스로 구성해야 합니다.

Nucleus를 시스템 서비스로 구성 (Linux)

리눅스 기기는 initd, systemd, Systemd 및 SystemV와 같은 다양한 초기화 시스템을 지원합니다. AWS IoT Greengrass Core 소프트웨어를 설치할 때 --setup-system-service true 인수를 사용하여 Nucleus를 시스템 서비스로 시작하고 장치 부팅 시 시작되도록 구성합니다. 설치 프로그램은 AWS IoT Greengrass Core 소프트웨어를 systemd의 시스템 서비스로 구성합니다.

Nucleus가 시스템 서비스로 실행되도록 수동으로 구성할 수도 있습니다. 다음은 systemd를 위한 서비스 파일의 예입니다.

[Unit]
Description=Greengrass Core

[Service]
Type=simple
PIDFile=/greengrass/v2/alts/loader.pid
RemainAfterExit=no
Restart=on-failure
RestartSec=10
ExecStart=/bin/sh /greengrass/v2/alts/current/distro/bin/loader

[Install]
WantedBy=multi-user.target

시스템 서비스를 구성한 후 다음 명령을 실행하여 부팅 시 장치 시작을 구성하고 AWS IoT Greengrass Core 소프트웨어를 시작 또는 중지할 수 있습니다.

Nucleus를 시스템 서비스로 구성 (Windows)

AWS IoT Greengrass Core 소프트웨어를 설치할 때 --setup-system-service true 인수를 사용하여 Nucleus를 Windows 서비스로 시작하고 장치 부팅 시 시작되도록 구성합니다.

서비스를 구성한 후 다음 명령을 실행하여 부팅 시 디바이스 시작 및 AWS IoT Greengrass Core 소프트웨어 시작 또는 중지를 구성할 수 있습니다. 이러한 명령을 실행하려면 명령 프롬프트를 실행하거나 관리자 PowerShell 권한으로 실행해야 합니다.

Windows Command Prompt (CMD)

• 서비스 상태를 확인하려면

  sc query "greengrass"

• 장치 부팅 시 Nucleus가 시작되도록 하기 위함입니다.

  sc config "greengrass" start=auto

• 장치 부팅 시 핵이 시작되지 않도록 하기 위함입니다.

  sc config "greengrass" start=disabled

• AWS IoT Greengrass Core 소프트웨어를 시작하려면

  sc start "greengrass"

• AWS IoT Greengrass Core 소프트웨어를 중지하려면

  sc stop "greengrass"

  참고

  Windows 장치에서 AWS IoT Greengrass Core 소프트웨어는 Greengrass 구성 요소 프로세스를 종료하는 동안 이 종료 신호를 무시합니다. 이 명령을 실행할 때 AWS IoT Greengrass Core 소프트웨어가 종료 신호를 무시하는 경우 몇 초 정도 기다린 후 다시 시도하십시오.

PowerShell

• 서비스 상태를 확인하려면

  Get-Service -Name "greengrass"

• 장치 부팅 시 Nucleus가 시작되도록 하기 위함입니다.

  Set-Service -Name "greengrass" -Status stopped -StartupType automatic

• 장치 부팅 시 핵이 시작되지 않도록 하기 위함입니다.

  Set-Service -Name "greengrass" -Status stopped -StartupType disabled

• AWS IoT Greengrass Core 소프트웨어를 시작하려면

  Start-Service -Name "greengrass"

• AWS IoT Greengrass Core 소프트웨어를 중지하려면

  Stop-Service -Name "greengrass"

  참고

  Windows 장치에서 AWS IoT Greengrass Core 소프트웨어는 Greengrass 구성 요소 프로세스를 종료하는 동안 이 종료 신호를 무시합니다. 이 명령을 실행할 때 AWS IoT Greengrass Core 소프트웨어가 종료 신호를 무시하는 경우 몇 초 정도 기다린 후 다시 시도하십시오.

옵션으로 메모리 할당을 제어하세요. JVM

메모리가 제한된 AWS IoT Greengrass 기기에서 실행하는 경우 Java virtual machine (JVM) 옵션을 사용하여 최대 힙 크기, 가비지 컬렉션 모드 및 AWS IoT Greengrass 코어 소프트웨어에서 사용하는 메모리 양을 제어하는 컴파일러 옵션을 제어할 수 있습니다. 의 힙 크기에 따라 가비지 컬렉션이 발생하기 전이나 애플리케이션의 메모리가 부족해지기 전에 애플리케이션이 사용할 수 있는 메모리 양이 JVM 결정됩니다. 최대 힙 크기는 작업량이 많은 동안 힙을 확장할 때 JVM 할당할 수 있는 최대 메모리 양을 지정합니다.

메모리 할당을 제어하려면 nucleus 구성 요소가 포함된 새 배포를 만들거나 기존 배포를 수정하고 nucleus 구성 요소 구성의 jvmOptions 구성 매개변수에 JVM 옵션을 지정하십시오.

요구 사항에 따라 메모리 할당을 줄이거나 최소 메모리 할당으로 AWS IoT Greengrass Core 소프트웨어를 실행할 수 있습니다.

메모리 할당 감소

메모리 할당을 줄인 상태에서 AWS IoT Greengrass Core 소프트웨어를 실행하려면 다음 예제 구성 병합 업데이트를 사용하여 nucleus 구성에서 JVM 옵션을 설정하는 것이 좋습니다.

{
  "jvmOptions": "-XX:+UseSerialGC -XX:TieredStopAtLevel=1"
}

최소 메모리 할당

최소 메모리 할당으로 AWS IoT Greengrass Core 소프트웨어를 실행하려면 다음 예제 구성 병합 업데이트를 사용하여 nucleus 구성에서 JVM 옵션을 설정하는 것이 좋습니다.

{
  "jvmOptions": "-Xmx32m -XX:+UseSerialGC -Xint"
}

이 예제 구성 병합 업데이트는 다음 JVM 옵션을 사용합니다.

구성 병합 업데이트 만들기에 대한 자세한 내용은 을 참조하십시오. 구성 요소 구성 업데이트

구성 요소를 실행하는 사용자를 구성하십시오.

AWS IoT Greengrass Core 소프트웨어는 소프트웨어를 실행하는 사용자와는 다른 시스템 사용자 및 그룹으로 구성 요소 프로세스를 실행할 수 있습니다. 이렇게 하면 AWS IoT Greengrass 코어 장치에서 실행되는 구성 요소에 해당 권한을 부여하지 않고도 루트 또는 관리자 권한으로 Core 소프트웨어를 실행할 수 있으므로 보안이 향상됩니다.

다음 표에는 지정한 사용자로 AWS IoT Greengrass Core 소프트웨어가 실행할 수 있는 구성 요소 유형이 나와 있습니다. 자세한 내용은 구성 요소 유형 단원을 참조하십시오.

배포 구성에서 구성 요소 사용자를 지정하려면 먼저 구성 요소 사용자를 만들어야 합니다. Windows 기반 장치에서는 계정의 자격 증명 관리자 인스턴스에 사용자의 사용자 이름과 암호도 저장해야 합니다. LocalSystem 자세한 내용은 Windows 장치에서 구성 요소 사용자 설정 단원을 참조하십시오.

Linux 기반 장치에서 구성 요소 사용자를 구성할 때 선택적으로 그룹을 지정할 수도 있습니다. 다음과 같은 형식으로 사용자와 그룹을 콜론 (:) 으로 구분하여 지정합니다. user:group 그룹을 지정하지 않으면 AWS IoT Greengrass Core 소프트웨어는 기본적으로 사용자의 기본 그룹을 사용합니다. 이름 또는 ID를 사용하여 사용자와 그룹을 식별할 수 있습니다.

Linux 기반 장치에서는 존재하지 않는 시스템 사용자 (알 수 없는 사용자라고도 함) 로 구성 요소를 실행하여 보안을 강화할 수도 있습니다. Linux 프로세스는 동일한 사용자가 실행하는 다른 모든 프로세스에 신호를 보낼 수 있습니다. 알 수 없는 사용자는 다른 프로세스를 실행하지 않으므로 구성 요소를 알 수 없는 사용자로 실행하여 구성 요소가 코어 장치의 다른 구성 요소에 신호를 보내는 것을 방지할 수 있습니다. 알 수 없는 사용자로 구성 요소를 실행하려면 코어 장치에 없는 사용자 ID를 지정하십시오. 존재하지 않는 그룹 ID를 알 수 없는 그룹으로 실행하도록 지정할 수도 있습니다.

각 구성 요소 및 각 코어 장치에 대해 사용자를 구성할 수 있습니다.

Windows 장치에서 구성 요소 사용자 설정

기본 구성 요소 사용자 구성

배포를 사용하여 코어 디바이스의 기본 사용자를 구성할 수 있습니다. 이 배포에서는 nucleus 구성 요소 구성을 업데이트합니다.

구성 aws.greengrass.Nucleus 요소에 대한 다음 구성 업데이트를 지정하는 배포를 생성합니다.

Linux

{
  "runWithDefault": {
    "posixUser": "ggc_user:ggc_group"
  }
}

Windows

{
  "runWithDefault": {
    "windowsUser": "ggc_user"
  }
}

참고

지정하는 사용자가 존재해야 하며 이 사용자의 사용자 이름과 암호는 Windows 디바이스 LocalSystem 계정의 자격 증명 관리자 인스턴스에 저장되어 있어야 합니다. 자세한 내용은 Windows 장치에서 구성 요소 사용자 설정 단원을 참조하십시오.

다음 예에서는 기본 사용자 및 ggc_group 기본 그룹으로 구성된 ggc_user Linux 기반 장치에 대한 배포를 정의합니다. merge구성 업데이트에는 직렬화된 개체가 필요합니다. JSON

{
  "components": {
    "aws.greengrass.Nucleus": {
      "version": "2.13.0",
      "configurationUpdate": {
        "merge": "{\"runWithDefault\":{\"posixUser\":\"ggc_user:ggc_group\"}}"
      }
    }
  }
}

구성 요소에 대한 시스템 리소스 제한을 구성합니다.

각 구성 요소의 프로세스가 코어 장치에서 사용할 수 있는 최대 용량 CPU 및 RAM 사용량을 구성할 수 있습니다.

다음 표에는 시스템 리소스 제한을 지원하는 구성 요소 유형이 나와 있습니다. 자세한 내용은 구성 요소 유형 단원을 참조하십시오.

각 구성 요소 및 각 코어 장치에 대한 시스템 리소스 제한을 구성할 수 있습니다.

기본 시스템 리소스 제한을 구성합니다.

Greengrass nucleus 구성 요소를 배포하여 코어 디바이스의 기본 시스템 리소스 제한을 구성할 수 있습니다. 기본 시스템 리소스 제한을 구성하려면 구성 요소에 대한 다음 구성 업데이트를 지정하는 배포를 생성하십시오. aws.greengrass.Nucleus

{
  "runWithDefault": {
    "systemResourceLimits": {
      "cpu": cpuTimeLimit,
      "memory": memoryLimitInKb
    }
  }
}

다음 예시에서는 CPU 시간 제한을 CPU 4코어가 있는 기기의 50% 사용량에 해당하는 시간으로 구성하는 배포를 정의합니다. 2 또한 이 예시에서는 메모리 사용량을 100MB로 구성합니다.

{
  "components": {
    "aws.greengrass.Nucleus": {
      "version": "2.13.0",
      "configurationUpdate": {
        "merge": "{\"runWithDefault\":{\"systemResourceLimits\":\"cpus\":2,\"memory\":102400}}}"
      }
    }
  }
}

포트 443에서 또는 네트워크 프록시를 통해 연결

AWS IoT Greengrass 핵심 장치는 TLS 클라이언트 인증과 함께 MQTT 메시징 프로토콜을 AWS IoT Core 사용하여 통신합니다. 일반적으로 MQTT TLS 오버는 포트 8883을 사용합니다. 그러나 보안 조치로 제한적인 환경에서는 인바운드 및 아웃바운드 트래픽을 작은 범위의 포트로 제한할 수 있습니다. TCP 예를 들어 기업 방화벽은 트래픽용 포트 443을 열지만 HTTPS 트래픽용 포트 8883과 같이 덜 일반적인 프로토콜에 사용되는 다른 포트는 닫을 수 있습니다. MQTT 다른 제한적인 환경에서는 인터넷에 연결하기 전에 모든 트래픽이 프록시를 통과해야 할 수도 있습니다.

이러한 시나리오에서 통신을 활성화하기 위해 다음과 같은 구성 옵션을 AWS IoT Greengrass 제공합니다.

포트 MQTT 443을 통해 구성

기존 코어 장치의 포트 443을 MQTT 통해 구성하거나 새 코어 장치에 AWS IoT Greengrass Core 소프트웨어를 설치할 때 구성할 수 있습니다.

기존 코어 MQTT 장치에 포트 443을 통해 구성합니다.

배포를 사용하여 단일 코어 장치 또는 코어 장치 그룹에서 포트 443을 MQTT 통해 구성할 수 있습니다. 이 배포에서는 nucleus 구성 요소 구성을 업데이트합니다. 구성을 업데이트하면 Nucleus가 다시 시작됩니다. mqtt

포트 443을 MQTT 통해 구성하려면 구성 요소에 대한 다음 구성 업데이트를 지정하는 배포를 생성하십시오. aws.greengrass.Nucleus

{
  "mqtt": {
    "port": 443
  }
}

다음 예시에서는 포트 443을 MQTT 통해 구성하는 배포를 정의합니다. merge구성 업데이트에는 직렬화된 객체가 필요합니다. JSON

{
  "components": {
    "aws.greengrass.Nucleus": {
      "version": "2.13.0",
      "configurationUpdate": {
        "merge": "{\"mqtt\":{\"port\":443}}"
      }
    }
  }
}

설치 중에 포트 443을 MQTT 통해 구성합니다.

AWS IoT Greengrass 코어 장치에 Core 소프트웨어를 설치할 때 포트 443을 MQTT 통해 구성할 수 있습니다. --init-config설치 프로그램 인수를 사용하여 포트 443을 MQTT 통해 구성합니다. 수동 프로비저닝, 플릿 프로비저닝 또는 사용자 지정 프로비저닝으로 설치할 때 이 인수를 지정할 수 있습니다.

포트 443을 통해 구성합니다HTTPS.

이 기능을 사용하려면 그린그래스 핵 v2.0.4 이상이 필요합니다.

기존 코어 장치에서 포트 443을 HTTPS 통해 구성하거나 새 코어 장치에 AWS IoT Greengrass Core 소프트웨어를 설치할 때 구성할 수 있습니다.

기존 코어 HTTPS 장치에 포트 443을 통해 구성합니다.

배포를 사용하여 단일 코어 장치 또는 코어 장치 그룹에서 포트 443을 HTTPS 통해 구성할 수 있습니다. 이 배포에서는 nucleus 구성 요소 구성을 업데이트합니다.

포트 443을 HTTPS 통해 구성하려면 구성 요소에 대한 다음 구성 업데이트를 지정하는 배포를 생성하십시오. aws.greengrass.Nucleus

{
  "greengrassDataPlanePort": 443
}

다음 예시에서는 포트 443을 HTTPS 통해 구성하는 배포를 정의합니다. merge구성 업데이트에는 직렬화된 객체가 필요합니다. JSON

{
  "components": {
    "aws.greengrass.Nucleus": {
      "version": "2.13.0",
      "configurationUpdate": {
        "merge": "{\"greengrassDataPlanePort\":443}"
      }
    }
  }
}

설치 중에 포트 443을 HTTPS 통해 구성합니다.

AWS IoT Greengrass 코어 장치에 Core 소프트웨어를 설치할 때 포트 443을 HTTPS 통해 구성할 수 있습니다. --init-config설치 프로그램 인수를 사용하여 포트 443을 HTTPS 통해 구성합니다. 수동 프로비저닝, 플릿 프로비저닝 또는 사용자 지정 프로비저닝으로 설치할 때 이 인수를 지정할 수 있습니다.

네트워크 프록시 구성

이 섹션의 절차에 따라 Greengrass 코어 장치가 HTTP 또는 HTTPS 네트워크 프록시를 통해 인터넷에 연결되도록 구성하십시오. 코어 디바이스가 사용하는 엔드포인트 및 포트에 대한 자세한 내용은 을 참조하십시오. 프록시 또는 방화벽을 통한 장치 트래픽 허용

기존 코어 디바이스에 네트워크 프록시를 구성합니다.

배포를 사용하여 단일 코어 장치 또는 코어 장치 그룹에 네트워크 프록시를 구성할 수 있습니다. 이 배포에서는 nucleus 구성 요소 구성을 업데이트합니다. 구성을 업데이트하면 Nucleus가 다시 시작됩니다. networkProxy

네트워크 프록시를 구성하려면 다음 구성 업데이트를 병합하는 aws.greengrass.Nucleus 구성 요소에 대한 배포를 생성하십시오. 이 구성 업데이트에는 networkProxy 개체가 포함되어 있습니다.

{
  "networkProxy": {
    "noProxyAddresses": "http://192.168.0.1,www.example.com",
    "proxy": {
      "url": "https://my-proxy-server:1100"
    }
  }
}

다음 예제는 네트워크 프록시를 구성하는 배포를 정의합니다. merge구성 업데이트에는 JSON 직렬화된 개체가 필요합니다.

{
  "components": {
    "aws.greengrass.Nucleus": {
      "version": "2.13.0",
      "configurationUpdate": {
        "merge": "{\"networkProxy\":{\"noProxyAddresses\":\"http://192.168.0.1,www.example.com\",\"proxy\":{\"url\":\"https://my-proxy-server:1100\",\"username\":\"Mary_Major\",\"password\":\"pass@word1357\"}}}"
      }
    }
  }
}

설치 중에 네트워크 프록시를 구성하십시오.

AWS IoT Greengrass 코어 디바이스에 Core 소프트웨어를 설치할 때 네트워크 프록시를 구성할 수 있습니다. --init-configinstaller 인수를 사용하여 네트워크 프록시를 구성합니다. 수동 프로비저닝, 플릿 프로비저닝 또는 사용자 지정 프로비저닝으로 설치할 때 이 인수를 지정할 수 있습니다.

코어 디바이스가 프록시를 신뢰할 수 있도록 하세요. HTTPS

HTTPS프록시를 사용하도록 코어 장치를 구성할 때는 코어 장치에 프록시 서버 인증서 체인을 추가하여 HTTPS 프록시를 신뢰할 수 있도록 해야 합니다. 그렇지 않으면 코어 장치가 프록시를 통해 트래픽을 라우팅하려고 할 때 오류가 발생할 수 있습니다. 프록시 서버 CA 인증서를 코어 디바이스의 Amazon 루트 CA 인증서 파일에 추가합니다.

networkProxy 객체

networkProxy 객체를 사용하여 네트워크 프록시 관련 정보를 지정합니다. 이 객체에는 다음 정보가 포함되어 있어야 합니다.

사설 CA에서 서명한 장치 인증서를 사용하십시오.

사용자 지정 사설 인증 기관 (CA) 을 사용하는 경우 Greengrass greengrassDataPlaneEndpoint nucleus를 '로 설정해야 합니다. iotdata 설치 또는 설치 중에 installer 인수를 --init-config 사용하여 이 옵션을 설정할 수 있습니다.

기기가 연결되는 Greengrass 데이터 플레인 엔드포인트를 사용자 지정할 수 있습니다. 이 구성 옵션을 iotdata 설정하여 Greengrass 데이터 플레인 엔드포인트를 IoT 데이터 엔드포인트와 동일한 엔드포인트로 설정할 수 있습니다. 이 엔드포인트는 에서 지정할 수 있습니다. iotDataEndpoint

MQTT타임아웃 및 캐시 설정을 구성합니다.

AWS IoT Greengrass 환경에서 구성 요소는 MQTT 통신에 사용할 수 있습니다. AWS IoT Core AWS IoT Greengrass Core 소프트웨어는 구성 요소의 MQTT 메시지를 관리합니다. 코어 장치와의 연결이 끊어지면 소프트웨어가 MQTT 메시지를 캐시하여 나중에 연결이 복원되면 다시 시도합니다. AWS 클라우드메시지 제한 시간 및 캐시 크기와 같은 설정을 구성할 수 있습니다. 자세한 내용은 Greengrass 핵 mqtt.spooler 구성 요소의 mqtt 및 구성 매개 변수를 참조하십시오.

AWS IoT Core 메시지 브로커에 서비스 할당량을 부과합니다. MQTT 이러한 할당량은 코어 장치와 간에 전송하는 메시지에 적용될 수 있습니다. AWS IoT Core자세한 내용은 의 AWS IoT Core 메시지 브로커 서비스 할당량을 참조하십시오. AWS 일반 참조