Configurazione di un' EC2 istanza Amazon

Accedi Console di gestione AWSe avvia un' EC2 istanza Amazon utilizzando un'AMI Amazon Linux. Per informazioni sulle EC2 istanze Amazon, consulta la Amazon EC2 Getting Started Guide.

Dopo l'esecuzione dell' EC2 istanza Amazon, abilita la porta 8883 per consentire le comunicazioni MQTT in entrata in modo che altri dispositivi possano connettersi al core. AWS IoT Greengrass

1. Nel pannello di navigazione della EC2 console Amazon, scegli Gruppi di sicurezza.

   

2. Seleziona il gruppo di sicurezza per l'istanza appena avviata, quindi scegli la scheda Regole in entrata.

3. Sceglere Edit inbound rules (Modifica regole in entrata).

   Per abilitare la porta 8883, aggiungi una regola TCP personalizzata al gruppo di sicurezza. Per ulteriori informazioni, consulta Aggiungere regole a un gruppo di sicurezza nella Amazon EC2 User Guide.

4. Nella pagina Modifica regole in entrata, scegli Aggiungi regola, inserisci le seguenti impostazioni, quindi scegli Salva.

   • Per Type (Tipo) seleziona Custom TCP Rule (Regola TCP personalizzata).

   • Per Port range, inserisci8883.

   • Per Source (Origine), selezionare Anywhere (Ovunque).

   • Per Descrizione, inserisci MQTT Communications.

    

Connect alla tua EC2 istanza Amazon.

1. Nel riquadro di navigazione, scegli Instances (Istanze), seleziona la tua istanza, quindi scegli Connect (Connetti).

2. Segui le istruzioni nella pagina Connect To Your Instance (Connettiti alla tua istanza) per connetterti all'istanza tramite SSH e il tuo file della chiave privata.

È possibile utilizzare PuTTY per Windows o Terminal per macOS. Per ulteriori informazioni, consulta Connect to your Linux istance nella Amazon EC2 User Guide.

Ora sei pronto per configurare la tua EC2 istanza Amazon per AWS IoT Greengrass.

Dopo esserti connesso alla tua EC2 istanza Amazon, crea gli ggc_group account ggc_user e:

sudo adduser --system ggc_user
sudo groupadd --system ggc_group

sudo useradd --system ggc_user

Per migliorare la sicurezza, assicurati che le protezioni hardlink e softlink (symlink) siano abilitate sul sistema operativo dell'istanza Amazon EC2 all'avvio.

1. Eseguire il comando seguente per controllare se le protezioni hardlink e softlink sono abilitate:

   sudo sysctl -a | grep fs.protected

   Se hardlink e softlink vengono impostati su 1, le protezioni sono abilitate correttamente. Continuare con la fase 6.

   Nota

   I softlink sono rappresentati da fs.protected_symlinks.

2. Se hardlink e softlink non sono impostati su 1, abilitare queste protezioni. Navigare al file di configurazione del sistema.

   cd /etc/sysctl.d
   ls

3. Utilizza il tuo editor di testo preferito (ad esempio Leafpad, GNU nano o vi) per aggiungere le seguenti due righe alla fine del file di configurazione del sistema. Su Amazon Linux 1, questo è il file 00-defaults.conf. Su Amazon Linux 2, questo è il file 99-amazon.conf. Potrebbe essere necessario modificare le autorizzazioni (utilizzando il comando chmod) per scrivere sul file oppure utilizzare il comando sudo per modificare come root (ad esempio sudo nano 00-defaults.conf).

   fs.protected_hardlinks = 1
   fs.protected_symlinks = 1

4. Riavvia l' EC2 istanza Amazon.

   sudo reboot

   Dopo pochi minuti, connettiti all'istanza tramite SSH, quindi esegui il comando seguente per confermare la modifica.

   sudo sysctl -a | grep fs.protected

   Dovresti vedere che hardlink e softlink sono impostati a 1.

Estrai ed esegui il seguente script per montare i gruppi di controllo Linux (cgroups). Ciò consente di AWS IoT Greengrass impostare il limite di memoria per le funzioni Lambda. I Cgroup devono inoltre essere eseguiti AWS IoT Greengrass nella modalità di containerizzazione predefinita.

curl https://raw.githubusercontent.com/tianon/cgroupfs-mount/951c38ee8d802330454bdede20d85ec1c0f8d312/cgroupfs-mount > cgroupfs-mount.sh
chmod +x cgroupfs-mount.sh 
sudo bash ./cgroupfs-mount.sh

La tua EC2 istanza Amazon dovrebbe ora essere pronta per AWS IoT Greengrass.

Facoltativo. Installare il runtime Java 8, richiesto dal Gestore di flussi. Questo tutorial non utilizza Gestore di flussi, ma utilizza il flusso di lavoro Creazione gruppo predefinito che abilita Gestore di flussi per impostazione predefinita. Utilizzare i seguenti comandi per installare il runtime Java 8 sul dispositivo principale o disabilitare Gestore di flussi prima di distribuire il gruppo. Le istruzioni per disabilitare Gestore di flussi sono fornite nel Modulo 3.

Per assicurarti di avere tutte le dipendenze necessarie, scarica ed esegui il controllo delle dipendenze Greengrass dal AWS IoT Greengrass repository Samples in poi. GitHub Questi comandi scaricano, decomprimono ed eseguono lo script di controllo delle dipendenze nella tua istanza Amazon. EC2

mkdir greengrass-dependency-checker-GGCv1.11.x
cd greengrass-dependency-checker-GGCv1.11.x
wget https://github.com/aws-samples/aws-greengrass-samples/raw/master/greengrass-dependency-checker-GGCv1.11.x.zip
unzip greengrass-dependency-checker-GGCv1.11.x.zip
cd greengrass-dependency-checker-GGCv1.11.x
sudo ./check_ggc_dependencies | more