GreengrassのLambdaでもPython3.7が利用可能に！！Greengrass Core 1.9.0がリリースされました

AWS IoT Greengrass v1.9.0の新機能・修正点をご紹介します

#Python

#AWS Lambda

#AWS IoT Greengrass

#AWS

岩田智哉

2019.05.02

この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。

はじめに

サーバーレス開発部＠大阪の岩田です。

GW真っ最中ですがGreengrass Core 1.9.0がリリースされたというニュースが飛び込んできました。 1.8.0がリリースされたのが3月上旬なので、約2ヶ月という短いスパンでのリリースとなります。

AWS IoT Greengrass Adds Support for Python 3.7, Node v8.10.0, and Expands Support for Elliptic-Curve Cryptography

個人的な目玉機能として、Greengrass Core1.9.0からLambdaのランタイムとしてPython3.7が利用可能になったという変更があります。現在関わっている案件でGreengrassを活用したシステムを構築しているのですが、バックエンドの管理用APIはPython3系で、バックエンドと連携させるためのデバイス(Greengrass)側のLambdaはPython2系で実装を進めており、ロジックの共通化やPython2系のユニットテストに課題を抱えていました。このリリースを機に全部Python3.7に移行してコードを整理できそうです！

早速Greengrass Core1.9.0を試していきたいと思います。

Greengrass core 1.9.0の新機能

v1.9.0の主な修正点です

LambdaのランタイムにPython 3.7とNode.js 8.10のサポートを追加

個人的に一番嬉しい追加拡張です。これまでGreengrass Lambdaで利用できるPythonとNode.jsのバージョンはそれぞれ

Python 2.7
Node.js 6.10

と古めのバージョンしかサポートされていませんでした。利用できるライブラリのバージョン等で制約を受けることも多かったのですが、これで開発に自由度が出そうです。なお、これまで通りPython 2.7、Node.js 6.10を利用することも可能です。

MQTTのコネクションを最適化 GG Core <-> AWS IoT Core間で確立するコネクション数を削減

Greengrass Core1.8ではGG Core <-> AWS IoT Core間で以下のMQTT接続を確立していました。

オペレーション種別	クライアントID
デプロイメント	core-thing-name ※コアデバイスのモノの名前例)MyCoreThing
MQTTメッセージの交換	core-thing-name-spr ※コアデバイスのモノの名前 + -spr 例)MyCoreThing-spr
シャドウの同期	core-thing-name-snn ※コアデバイスのモノの名前+ -s + 連番例)MyCoreThing-s01
デバイス証明書管理	core-thing-name-dcm ※コアデバイスのモノの名前 + -dcm 例)MyCoreThing-dcm

Greengrass Core1.9からは以下のように変更されます。

オペレーション種別	クライアントID
デプロイメント	core-thing-name ※コアデバイスのモノの名前例)MyCoreThing
MQTTメッセージの交換	core-thing-name-cnn ※コアデバイスのモノの名前+ -c + 連番例)MyCoreThing-c01

この変更によりMQTTのコネクション数に基づく課金を低く抑えることが可能になります。

コアデバイス <-> IoTデバイス間の接続で楕円曲線暗号化をサポート

Greengrass CoreのローカルMQTTサーバー機能を利用すると、エッジ側のローカルネットワーク内でコアデバイス <-> IoTデバイス間でTLSの接続を確立し、MQTTのメッセージ交換が可能になります。

この通信用のTLS接続を確立する際に、デフォルトでは、Greengrassが自動的に生成したRSA秘密鍵が利用されますが、Greengrass Core 1.9からはconfig.jsonのMQTTServerCertificateに秘密鍵のパスを指定することで楕円曲線暗号を使用した秘密鍵が利用可能になりました。秘密鍵のフォーマットには

SECG1
PKCS#8

がサポートされています。また、この変更に伴ってローカルネットワーク内の暗号化スイートに以下の2種が選択できるようになりました。

TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256
TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384

やってみる

ここからは実際にGreengrass Core 1.9.0を使ってPython3.7のLambdaをデプロイしてみます。

Python3.7とGreengrass SDKの導入

まずコアデバイスにPython3.7をインストールします。詳細な手順は割愛させて頂きます。

次にGreengrass SDK For Pythonをインストールします。Greengrass Core 1.9.0のリリースに合わせてPython3.7に対応したVersion1.4.0が先日リリースされています。

$ pip3.7 install greengrasssdk
Collecting greengrasssdk
  Downloading https://files.pythonhosted.org/packages/58/7f/7c48616e8632bc5d44b58d04087ee85bad4ee8db3a2d2cca5ef26434b5e4/greengrasssdk-1.4.0-py2.py3-none-any.whl
Installing collected packages: greengrasssdk
Successfully installed greengrasssdk-1.4.0