Amazon EC2 インスタンスの設定

AWS Management Console にサインインし、Amazon Linux AMI を使用して Amazon EC2 インスタンスを起動します。Amazon EC2 インスタンスについては、「Amazon EC2 入門ガイド」を参照してください。

Amazon EC2 インスタンスの実行後、ポート 8883 を有効にして受信 MQTT 通信を許可し、他のデバイスが AWS IoT Greengrass コアに接続できるようにします。

1. Amazon EC2 コンソールのナビゲーションペインで、[Security Group] (セキュリティグループ) を選択します。

   

2. 先ほど起動したインスタンスのセキュリティグループを選択し、[Inbound rules] (インバウンドルール) タブを選択します。

3. [Edit inbound rules] (インバウンドルールの編集) を選択します。

   ポート 8883 を有効にするには、セキュリティグループにカスタム TCP のルールを追加します。詳細については、「Amazon EC2 ユーザーガイド」の「セキュリティグループへのルールの追加」を参照してください。 Amazon EC2

4. [Edit inbound rules] (インバウンドルールの編集) ページで、[Add rule] ( ルールの追加) を選択し、次の設定を入力して、[Save] (保存) を選択します。

   • [Type] で [Custom TCP Rule] を選択します。

   • [ポート範囲] には、8883 を入力します。

   • [ソース] で、[任意の場所] を選択します。

   • [Description (説明)] にMQTT Communicationsと入力します。

    

Amazon EC2 インスタンスに接続します。

1. ナビゲーションペインで [インスタンス] を選択し、インスタンスを選択して、[接続] を選択します。

2. [インスタンスへの接続] ページの指示に従って、SSH およびプライベートキーファイルを使用して、インスタンスに接続します。

Windows 用の PuTTY または macOS 用のターミナルを使用することができます。詳細については、「Amazon EC2 ユーザーガイド」の「Linux インスタンスに接続する」を参照してください。 Amazon EC2

これで、 AWS IoT Greengrassの Amazon EC2 インスタンスをセットアップする準備ができました。

Amazon EC2 インスタンスに接続したら、ggc_user アカウントと ggc_group アカウントを作成します。

sudo adduser --system ggc_user
sudo groupadd --system ggc_group

sudo useradd --system ggc_user

セキュリティを向上させるには、起動時に Amazon EC2 インスタンスのオペレーティングシステムでハードリンクとソフトリンク (symlink) の保護が有効になっていることを確認します。

1. 以下のコマンドを実行して、ハードリンクとソフトリンクの保護が有効になっているかどうかを確認します。

   sudo sysctl -a | grep fs.protected

   ハードリンクとソフトリンクが 1 に設定されている場合、保護は正しく有効になっています。ステップ 6 に進みます。

   注記

   ソフトリンクは fs.protected_symlinks で表されます。

2. ハードリンクとソフトリンクが 1 に設定されていない場合、これらの保護を有効にします。システム設定ファイルに移動します。

   cd /etc/sysctl.d
   ls

3. 任意のテキストエディタ (Leafpad、GNU nano、vi など) を使用して、システム設定ファイルの最後に以下の 2 行を追加します。Amazon Linux 1 では、これは 00-defaults.conf ファイルです。Amazon Linux 2 では、これは 99-amazon.conf ファイルです。ファイルへの書き込みを行うために (chmod コマンドを使用して) アクセス許可を変更するか、sudo コマンドを使用して root として編集することが必要な場合があります (sudo nano 00-defaults.conf など)。

   fs.protected_hardlinks = 1
   fs.protected_symlinks = 1

4. Amazon EC2 インスタンスを再起動します。

   sudo reboot

   数分後、SSH を使用してインスタンスに接続し、次のコマンドを実行して変更を確認します。

   sudo sysctl -a | grep fs.protected

   ハードリンクとソフトリンクが 1 に設定されているはずです。

以下のスクリプトを展開して実行し、Linux コントロールグループ (cgroups) をマウントします。これにより、 AWS IoT Greengrass は Lambda 関数のメモリ制限を設定できます。デフォルトのコンテナ化モードで を実行するには AWS IoT Greengrass 、グループも必要です。

curl https://raw.githubusercontent.com/tianon/cgroupfs-mount/951c38ee8d802330454bdede20d85ec1c0f8d312/cgroupfs-mount > cgroupfs-mount.sh
chmod +x cgroupfs-mount.sh 
sudo bash ./cgroupfs-mount.sh

これで、Amazon EC2 インスタンスは AWS IoT Greengrassの準備ができた状態になります。

オプション。Java 8 ランタイムをインストールします。このランタイムは、ストリームマネージャーで必要です。このチュートリアルではストリームマネージャーを使用しませんが、ストリームマネージャーをデフォルトで有効にする [デフォルトグループの作成] ワークフローを使用します。グループをデプロイする前に、次のコマンドを使用して、コアデバイスに Java 8 ランタイムをインストールする (またはストリームマネージャーを無効にする) 必要があります。ストリームマネージャーを無効にする手順については、モジュール 3 を参照してください。

必要な依存関係がすべてあることを確認するには、 の AWS IoT Greengrass Samples リポジトリから Greengrass 依存関係チェッカーをダウンロードして実行します GitHub。これらのコマンドは、Amazon EC2 インスタンスで依存関係チェッカースクリプトをダウンロード、解凍、実行します。

mkdir greengrass-dependency-checker-GGCv1.11.x
cd greengrass-dependency-checker-GGCv1.11.x
wget https://github.com/aws-samples/aws-greengrass-samples/raw/master/greengrass-dependency-checker-GGCv1.11.x.zip
unzip greengrass-dependency-checker-GGCv1.11.x.zip
cd greengrass-dependency-checker-GGCv1.11.x
sudo ./check_ggc_dependencies | more