設定 Amazon EC2 執行個體

登入 AWS 管理主控台並使用 Amazon Linux AMI 啟動 Amazon EC2 執行個體。如需 Amazon EC2 執行個體的相關資訊，請參閱《Amazon EC2 入門指南》。

Amazon EC2 執行個體執行後，請啟用連接埠 8883 以允許傳入的 MQTT 通訊，讓其他裝置可以與 AWS IoT Greengrass 核心連線。

1. 在 Amazon EC2 主控台的導覽窗格中，選擇安全群組。

   

2. 選取您剛啟動之執行個體的安全群組，然後選擇傳入規則索引標籤。

3. 選擇 Edit inbound Rules (編輯傳入規則)。

   若要啟用連接埠 8883，您需新增自訂的 TCP 規則至安全群組。如需詳細資訊，請參閱《Amazon EC2 使用者指南》中的將規則新增至安全群組。

4. 在編輯傳入規則頁面上，選擇新增規則，輸入下列設定，然後選擇儲存。

   • 針對 Type (類型)，選擇 Custom TCP Rule (自訂 TCP 規則)。

   • 針對連接埠範圍，輸入 8883。

   • 針對 Source (來源)，選擇 Anywhere (隨處)。

   • 對於 Description (說明)，輸入 MQTT Communications。

    

連線到您的 Amazon EC2 執行個體。

1. 在導覽窗格中，選擇 Instances (執行個體)，選擇您的執行個體，然後選擇 Connect (連線)。

2. 依照 Connect To Your Instance (連線至您的執行個體) 頁面中的說明，使用 SSH 和您的私密金鑰檔案連線至您的執行個體。

您可以使用適用於 Windows 的 PuTTY 或適用於 macOS 的終端機。如需詳細資訊，請參閱《Amazon EC2 使用者指南》中的連線至 Linux 執行個體。

您現在已準備好設定 Amazon EC2 執行個體 AWS IoT Greengrass。

連線至 Amazon EC2 執行個體後，請建立 ggc_user和 ggc_group帳戶：

sudo adduser --system ggc_user
sudo groupadd --system ggc_group

sudo useradd --system ggc_user

為了提高安全性，請確定在啟動時已在 Amazon EC2 執行個體的作業系統上啟用硬連結和軟連結 （符號連結） 保護。

1. 執行以下命令來檢查是否已啟用 hardlink 和 softlink 保護：

   sudo sysctl -a | grep fs.protected

   如果 hardlinks 和 softlinks 已設定為 1，您的保護就會正確啟用。繼續進行步驟 6。

   注意

   Softlink 會以 fs.protected_symlinks 顯示。

2. 如果 hardlinks 和 softlinks 未設定為 1，則啟用這些保護。導覽至您的系統組態檔案。

   cd /etc/sysctl.d
   ls

3. 使用您喜愛的文字編輯器 (例如 Leafpad、GNU nano 或 vi)，將以下兩行新增至系統組態檔案結尾。在 Amazon Linux 1 上，這是 00-defaults.conf 檔案。在 Amazon Linux 2 上，這是 99-amazon.conf 檔案。您可能需要變更許可 (使用 chmod 命令)，才能寫入檔案，或使用 sudo 命令以根編輯 (例如，sudo nano 00-defaults.conf)。

   fs.protected_hardlinks = 1
   fs.protected_symlinks = 1

4. 重新啟動 Amazon EC2 執行個體。

   sudo reboot

   在幾分鐘後，透過 SSH 連線到您的執行個體，然後執行以下命令來確認變更。

   sudo sysctl -a | grep fs.protected

   您應該會看到 hardlinks 和 softlinks 設為 1。

擷取並執行下列指令碼來掛載 Linux 控制群組 （群組）。這可讓 AWS IoT Greengrass 設定 Lambda 函數的記憶體限制。在 AWS IoT Greengrass 預設容器化模式中執行 時，也需要 Cgroup。

curl https://raw.githubusercontent.com/tianon/cgroupfs-mount/951c38ee8d802330454bdede20d85ec1c0f8d312/cgroupfs-mount > cgroupfs-mount.sh
chmod +x cgroupfs-mount.sh 
sudo bash ./cgroupfs-mount.sh

您的 Amazon EC2 執行個體現在應已準備就緒 AWS IoT Greengrass。

選用。安裝串流管理員需要的 Java 8 執行時間。本教學課程不會使用串流管理員，但是會使用預設啟用串流管理員的 Default Group creation (預設群組建立) 工作流程。部署群組之前，先使用下列命令在核心裝置上安裝 Java 8 執行時間，或停用串流管理員。單元 3 中提供了停用串流管理員的指示。

為了確保您擁有所有必要的相依性，請從 GitHub 上的AWS IoT Greengrass 範例儲存庫下載並執行 Greengrass 相依性檢查程式。這些命令會在您的 Amazon EC2 執行個體中下載、解壓縮和執行相依性檢查程式指令碼。

mkdir greengrass-dependency-checker-GGCv1.11.x
cd greengrass-dependency-checker-GGCv1.11.x
wget https://github.com/aws-samples/aws-greengrass-samples/raw/master/greengrass-dependency-checker-GGCv1.11.x.zip
unzip greengrass-dependency-checker-GGCv1.11.x.zip
cd greengrass-dependency-checker-GGCv1.11.x
sudo ./check_ggc_dependencies | more