デバイスがなくても大丈夫！EC2でAWS IoT Greengrassを動かす #reinvent

どうも！大阪オフィスの西村祐二です。

re:Invent期間中にAWS IoT Greengrassに関する多くのアップデートがありました。

しかし、現地にラズパイなどのデバイスを持ってきておらず検証などは日本に戻ってからかなと思っていたのですが、EC2でも動かすことができたので手順をまとめておきます。

どのAMIをつかう？

ドキュメントに対応しているAMIが記載されておりました。

「amzn-ami-hvm-2016.09.1.20170119-x86_64-ebs」を使います。

https://docs.aws.amazon.com/greengrass/latest/developerguide/what-is-gg.html

EC2インスタンスを起動

「amzn-ami-hvm-2016.09.1.20170119-x86_64-ebs」で検索すると対象のAMIがヒットしますので、これでインスタンスを作成します。

セキュリティグループを設定

SSHだけでなく、MQTT用の設定を追加してきます。

EC2インスタンス内での作業

起動ができたらSSHで接続して、AWS IoT Greengrass Coreを動かすための設定をしていきます。

まず、ユーザーとグループを追加します。

sudo adduser --system ggc_user
sudo groupadd --system ggc_group

起動時にオペレーティングシステムでハードリンク/ソフトリンク保護を有効にします。

cd /etc/sysctl.d
ls
sudo nano 00-defaults.conf

ファイルを開いたら、下部に下記を追記します。

fs.protected_hardlinks = 1
fs.protected_symlinks = 1

再起動します。

sudo reboot

設定が反映されているか確認します。

sudo sysctl -a | grep fs.protected

AWS IoT Greengrassを動かすために、Linuxコントロールグループ（cgroup）をマウントする必要があります。そのために、次のスクリプトを展開して実行します。

curl https://raw.githubusercontent.com/tianon/cgroupfs-mount/951c38ee8d802330454bdede20d85ec1c0f8d312/cgroupfs-mount > cgroupfs-mount.sh
chmod +x cgroupfs-mount.sh 
sudo bash ./cgroupfs-mount.sh

AWS IoT Greengrassが実行可能か依存関係のチェックスクリプトを実行します。

sudo yum install git -y
git clone https://github.com/aws-samples/aws-greengrass-samples.git
cd aws-greengrass-samples
cd greengrass-dependency-checker-GGCv1.7.0
sudo ./check_ggc_dependencies

これで問題なければ一旦設定は完了です。次は実際にAWS IoT Greengrass Coreのソフトウェアをインストールして起動してみます。

AWS IoT Greengrass CoreをEC2にインストールして起動する

関連ファイルをDLする

証明書類や、AWS IoT Greengrass Coreのソフトウェアをダウンロードします。

まず、AWS　IoTのマネージメントコンソールに移動します。「Greengrass」のグループを選択します。

グループの設定を行います。今回は「MyFirstGroup」とします。

他デフォルトのまま、次へをクリックしていきます。

ダウンロードボタンが出てきたら必ずダウンロードしておきましょう。

今回のEC2のアーキテクチャ的にx86_64なので、Software configurationsは「x86_64」のものをダウンロードします。

ダウンロードしたファイルをEC2へ配置

ここからEC2での作業です。

先程DLしたファイル（greengrass-linux-x86-64-1.7.0.tar.gz、xxxxxxx-setup.tar.gz）をscpやFTPなどを使ってEC2に配置しておきます。

配置したら解凍します。下記コマンドで「/greengrass」にファイルが配置されます

sudo tar -xzvf greengrass-linux-x86-64-1.7.0.tar.gz -C /
sudo tar -xzvf <GUID>-setup.tar.gz -C /greengrass

rootCA用の証明書を取得します。

cd /greengrass/certs/
sudo wget -O root.ca.pem https://www.amazontrust.com/repository/AmazonRootCA1.pem

EC2でAWS IoT Greengrassを動かす

下記コマンドでgreengrass coreのプロセスを起動します。

cd /greengrass/ggc/core/
sudo ./greengrassd start

ちゃんと起動しているか確認します。

ps aux | grep PID-number

問題なくプロセスが確認できれば、EC2でAWS IoT Greengrassの起動完了です！

さいごに

いかがだったでしょうか。

EC2でAWS IoT Greengrassを動かす方法を紹介しました。

実機でないと確認できないこともあるかと思いますが、ちょっと機能を確認したいときに便利ではないでしょうか。

誰かの参考になれば幸いです。