設置一個 Amazon EC2 實例

使用 Amazon Linux AMI 登入AWS Management Console並啟動亞馬 Amazon EC2 執行個體。如需 Amazon EC2 執行個體的相關資訊，請參閱 Amazon EC2 入門指南。

Amazon EC2 執行個體執行後，啟用連接埠 8883 以允許傳入的 MQTT 通訊，以便其他裝置可以與核心連線。 AWS IoT Greengrass

1. 在 Amazon EC2 主控台的導覽窗格中，選擇安全群組。

   

2. 選取您剛啟動之執行個體的安全性群組，然後選擇 [輸入規則] 索引標籤。

3. 選擇 Edit inbound Rules (編輯傳入規則)。

   若要啟用連接埠 8883，您需新增自訂的 TCP 規則至安全群組。如需詳細資訊，請參閱 Amazon EC2 使用者指南中的將規則新增至安全群組。

4. 在 [編輯輸入規則] 頁面上，選擇 [新增規則]，輸入下列設定，然後選擇 [儲存]。

   • 針對 Type (類型)，選擇 Custom TCP Rule (自訂 TCP 規則)。

   • 對於連接埠範圍，輸入8883。

   • 針對 Source (來源)，選擇 Anywhere (隨處)。

   • 對於 Description (說明)，輸入 MQTT Communications。

    

連線到您的 Amazon EC2 執行個體。

1. 在導覽窗格中，選擇 Instances (執行個體)，選擇您的執行個體，然後選擇 Connect (連線)。

2. 依照 Connect To Your Instance (連線至您的執行個體) 頁面中的說明，使用 SSH 和您的私密金鑰檔案連線至您的執行個體。

您可以使用適用於 Windows 的 PuTTY 或適用於 macOS 的終端機。如需詳細資訊，請參閱 Amazon EC2 使用者指南中的 Connect 到 Linux 執行個體。

您現在已準備好設定您的 Amazon EC2 執行個體 AWS IoT Greengrass。

連線到 Amazon EC2 執行個體後，請建立ggc_user和ggc_group帳戶：

sudo adduser --system ggc_user
sudo groupadd --system ggc_group

sudo useradd --system ggc_user

為了提高安全性，請確保啟動時 Amazon EC2 執行個體的作業系統已啟用硬連結和軟連結 (符號連結) 保護。

1. 執行以下命令來檢查是否已啟用 hardlink 和 softlink 保護：

   sudo sysctl -a | grep fs.protected

   如果 hardlinks 和 softlinks 已設定為 1，您的保護就會正確啟用。繼續進行步驟 6。

   注意

   Softlink 會以 fs.protected_symlinks 顯示。

2. 如果 hardlinks 和 softlinks 未設定為 1，則啟用這些保護。導覽至您的系統組態檔案。

   cd /etc/sysctl.d
   ls

3. 使用您喜愛的文字編輯器 (例如 Leafpad、GNU nano 或 vi)，將以下兩行新增至系統組態檔案結尾。在 Amazon Linux 1 上，這是 00-defaults.conf 檔案。在 Amazon Linux 2 上，這是 99-amazon.conf 檔案。您可能需要變更許可 (使用 chmod 命令)，才能寫入檔案，或使用 sudo 命令以根編輯 (例如，sudo nano 00-defaults.conf)。

   fs.protected_hardlinks = 1
   fs.protected_symlinks = 1

4. 重新啟動 Amazon EC2 實例。

   sudo reboot

   在幾分鐘後，透過 SSH 連線到您的執行個體，然後執行以下命令來確認變更。

   sudo sysctl -a | grep fs.protected

   您應該會看到 hardlinks 和 softlinks 設為 1。

擷取並執行下列指令碼以掛載 Linux 控制群組 (cgroup)。這可讓您設 AWS IoT Greengrass 定 Lambda 函數的記憶體限制。Cgroups 也需要在預設容器化模 AWS IoT Greengrass 式下執行。

curl https://raw.githubusercontent.com/tianon/cgroupfs-mount/951c38ee8d802330454bdede20d85ec1c0f8d312/cgroupfs-mount > cgroupfs-mount.sh
chmod +x cgroupfs-mount.sh 
sudo bash ./cgroupfs-mount.sh

您的 Amazon EC2 實例現在應該已準備就緒 AWS IoT Greengrass。

選用。安裝串流管理員需要的 Java 8 執行時間。本教學課程不會使用串流管理員，但是會使用預設啟用串流管理員的 Default Group creation (預設群組建立) 工作流程。部署群組之前，先使用下列命令在核心裝置上安裝 Java 8 執行時間，或停用串流管理員。單元 3 中提供了停用串流管理員的指示。

若要確定您具有所有必要的相依性，請從上的AWS IoT Greengrass 範例存放庫下載並執行 Greengrass 相依性檢查程式。 GitHub這些命令會在 Amazon EC2 執行個體中下載、解壓縮和執行相依性檢查程式指令碼。

mkdir greengrass-dependency-checker-GGCv1.11.x
cd greengrass-dependency-checker-GGCv1.11.x
wget https://github.com/aws-samples/aws-greengrass-samples/raw/master/greengrass-dependency-checker-GGCv1.11.x.zip
unzip greengrass-dependency-checker-GGCv1.11.x.zip
cd greengrass-dependency-checker-GGCv1.11.x
sudo ./check_ggc_dependencies | more