IDT 테스트를 실행하도록 장치 구성

• 기본 Greengrass 사용자 ()ggc_user.

• 테스트 대상 기기에 연결하는 데 사용하는 사용자. device.json파일에서 이 사용자를 구성합니다.

IDT가 사용자 지정 IAM 역할을 사용하도록 허용하려면 다음 요구 사항을 충족해야 합니다. 이 역할에는 필요한 최소 정책 조치만 추가하는 것이 좋습니다.

• 매개변수를 로 설정하려면 userdata.json 구성 파일을 업데이트해야 합니다. GreengrassV2TokenExchangeRole true

• 사용자 지정 IAM 역할은 다음과 같은 최소 신뢰 정책으로 구성되어야 합니다.

  {
     "Version":"2012-10-17",
     "Statement":[
        {
           "Effect":"Allow",
           "Principal":{
              "Service":[
                 "credentials.iot.amazonaws.com",
                 "lambda.amazonaws.com", 
                 "sagemaker.amazonaws.com" 
              ]
           },
           "Action":"sts:AssumeRole"
        }
     ]
  }

• 사용자 지정 IAM 역할은 다음과 같은 최소 권한 정책으로 구성해야 합니다.

  {
     "Version":"2012-10-17",
     "Statement":[
        {
           "Effect":"Allow",
           "Action":[
              "iot:DescribeCertificate",
              "logs:CreateLogGroup",
              "logs:CreateLogStream",
              "logs:PutLogEvents",
              "logs:DescribeLogStreams",
              "iot:Connect",
              "iot:Publish",
              "iot:Subscribe",
              "iot:Receive",
              "iot:ListThingPrincipals", 
              "iot:GetThingShadow",
              "iot:UpdateThingShadow",
              "s3:GetBucketLocation",
              "s3:GetObject",
              "s3:PutObject",
              "s3:AbortMultipartUpload",
              "s3:ListMultipartUploadParts"
           ],
           "Resource":"*"
        }
     ]
  }

• 사용자 지정 IAM 역할의 이름은 테스트 사용자의 IAM 권한에 지정하는 IAM 역할 리소스와 일치해야 합니다. 기본적으로 테스트 사용자 정책은 역할 이름에 idt- 접두사가 있는 IAM 역할에 대한 액세스를 허용합니다. IAM 역할 이름에 이 접두사를 사용하지 않는 경우 다음 예와 같이 테스트 사용자 정책의 명령문 및 passRoleForResources 명령문에 arn:aws:iam::*:role/custom-iam-role-name 리소스를 추가하십시오. roleAliasResources

  예 passRoleForResources 명령문

  {
     "Sid":"passRoleForResources",
     "Effect":"Allow",
     "Action":"iam:PassRole",
     "Resource":"arn:aws:iam::*:role/custom-iam-role-name",
     "Condition":{
        "StringEquals":{
           "iam:PassedToService":[
              "iot.amazonaws.com",
              "lambda.amazonaws.com",
              "greengrass.amazonaws.com"
           ]
        }
     }
  }

  예 roleAliasResources 명령문

  {
     "Sid":"roleAliasResources",
     "Effect":"Allow",
     "Action":[
        "iot:CreateRoleAlias",
        "iot:DescribeRoleAlias",
        "iot:DeleteRoleAlias",
        "iot:TagResource",
        "iam:GetRole"
     ],
     "Resource":[
        "arn:aws:iot:*:*:rolealias/idt-*",
        "arn:aws:iam::*:role/custom-iam-role-name"
     ]
  }

• 도커 엔진 1.9.1 이상이 그린그래스 코어 디바이스에 설치되었습니다. 버전 20.10은 Core 소프트웨어와 호환이 검증된 최신 버전입니다. AWS IoT Greengrass Docker 컨테이너를 실행하는 구성 요소를 배포하려면 먼저 코어 디바이스에 Docker를 직접 설치해야 합니다.

• Docker 데몬은 이 구성 요소를 배포하기 전에 코어 디바이스에서 시작되어 실행되었습니다.

• Docker 컨테이너 구성 요소를 실행하는 시스템 사용자에게 루트 또는 관리자 권한이 있거나 루트 또는 관리자가 아닌 사용자로 실행하도록 Docker를 구성해야 합니다.

  • Linux 디바이스에서는 docker 그룹에 사용자를 추가하여 없이 명령을 docker 호출할 수 있습니다. sudo

  • Windows 장치에서는 관리자 권한 없이 docker 명령을 호출할 사용자를 docker-users 그룹에 추가할 수 있습니다.

  Linux or Unix

  Docker 컨테이너 구성 요소를 실행하는 데 사용하는 사용자 또는 루트가 아닌 사용자를 docker 그룹에 추가하려면 ggc_user 다음 명령어를 실행합니다.

  sudo usermod -aG docker ggc_user

  자세한 내용은 루트가 아닌 사용자로 Docker 관리를 참조하십시오.

  Windows Command Prompt (CMD)

  Docker 컨테이너 구성 요소를 실행하는 데 사용하는 사용자 또는 사용자를 docker-users 그룹에 추가하려면 ggc_user 관리자로 다음 명령을 실행합니다.

  net localgroup docker-users ggc_user /add

  Windows PowerShell

  Docker 컨테이너 구성 요소를 실행하는 데 사용하는 사용자 또는 사용자를 docker-users 그룹에 추가하려면 ggc_user 관리자로 다음 명령을 실행합니다.

  Add-LocalGroupMember -Group docker-users -Member ggc_user

• Amazon Linux 2 또는 우분투 18.04를 실행하는 Greengrass 코어 디바이스의 경우 GNU C 라이브러리 (glibc) 버전 2.27 이상이 디바이스에 설치되어 있습니다.

• 라즈베리 파이와 같은 ARMv7L 디바이스에서는 OpenCV-Python에 대한 종속성이 디바이스에 설치되어 있습니다. 다음 명령을 실행하여 종속 항목을 설치합니다.

  sudo apt-get install libopenjp2-7 libilmbase23 libopenexr-dev libavcodec-dev libavformat-dev libswscale-dev libv4l-dev libgtk-3-0 libwebp-dev

• 라즈베리파이 OS 불스아이를 실행하는 라즈베리파이 디바이스는 다음 요구사항을 충족해야 합니다.

  • NumPy 1.22.4 이상이 디바이스에 설치되었습니다. Raspberry Pi OS Bullseye에는 이전 버전이 포함되어 있으므로 다음 명령을 실행하여 디바이스에서 업그레이드할 수 있습니다. NumPy NumPy

    pip3 install --upgrade numpy

  • 기기에서 레거시 카메라 스택이 활성화되었습니다. Raspberry Pi OS Bullseye에는 기본적으로 활성화되고 호환되지 않는 새로운 카메라 스택이 포함되어 있으므로 레거시 카메라 스택을 활성화해야 합니다.

    레거시 카메라 스택을 활성화하려면

    1. 다음 명령을 실행하여 Raspberry Pi 구성 도구를 엽니다.

       sudo raspi-config

    2. 인터페이스 옵션을 선택합니다.

    3. 레거시 카메라를 선택하여 레거시 카메라 스택을 활성화합니다.

    4. Raspberry Pi를 재부팅합니다.