使用 Amazon ECS Anywhere 在边缘部署 Amazon IoT Greengrass

{"value":"### **1.概述**\n亚马逊云科技提供了完备的IoT服务能力，涵盖设备服务、连接和控制服务以及云端分析服务，是快速构建安全可靠、可扩展的 IoT 平台的常见选择。Amazon IoT Greengrass 边缘运行时和云服务，可帮助您在设备上构建、部署和管理 IoT 应用。Amazon ECS Anywhere提供的混合云容器服务。\n\n本文将提出一种基于 ECS Anywhere 构建容器化云边统一管理的IoT平台参考架构，介绍了如何利用 ECS Anywhere 在边缘设备上容器化部署 Greengrass，并在 Greengrass 上部署组件，帮助用户简化 IoT 设备管理，从而构建云边一体的 IoT 平台。\n\n### **2.ECS Anywhere**\nAmazon Elastic Container Service (ECS) Anywhere 是亚马逊云科技自研的容器管理平台 ECS 的扩展功能，将云端的容器管理能力延伸到本地数据中心和边缘端，是利用容器技术构建云边一体 IoT 平台的理想选择。ECS Anywhere 为用户提供了一个完全托管的容器编排服务，使客户能够使用与目前在 Amazon ECS 中所用的相同 API、集群管理、工作负载计划、监控和部署流水线在本地运行和管理容器化应用程序。通过将服务器或实例连接到托管 Amazon ECS 控制平面，客户可以在自己的基础设施上使用 Amazon ECS Anywhere。使用 Amazon ECS Anywhere，客户可以在任何客户管理的实例上部署和管理容器化应用程序，而无需在本地手动安装、操作和管理容器编排软件。\n\n### **3.IoT Greengrass**\nAmazon IoT Greengrass 边缘运行时和云服务，可帮助您在设备上构建、部署和管理 IoT 应用。使用 IoT Greengrass 来构建软件，使设备能够对其生成的数据进行本地操作，基于机器学习模型运行预测，以及过滤和聚合设备数据。可将 Amazon 服务扩展至物理设备，以便在边缘侧操作生成的数据，同时仍可将云用于管理、分析和持久存储。可确保设备不仅可以快速响应本地事件，还能在连接不稳定时正常运行。可以编写自定义软件，可在本地设备上运行的 Amazon Lambda 函数和容器应用。Amazon IoT Greengrass 也可运行在容器中。\n\n### **4.基于 ECS Anywhere 的 IoT 平台参考架构**\n在 ECS 中统一管理服务端和边缘端的设备和容器任务，通过 ECS Anywhere 在边缘端容器中部署 Greengrass 和其他边缘应用，通过云端 IoT 控制台管理连接 Greengrass，管理 Greengrass 中的组件和应用。\n\n\n\n#### **5.构建步骤**\n（本文将用一台 EC2 服务器模拟边缘服务器，操作系统为 ubuntu20,机型为 T3.large ,磁盘 EBS50G。）\n\n使用 ECS Anywhere 在边缘部署 IoT Greengrass 及应用, 具体构建步骤如下：\n\n- 部署 ECS Anywhere\n- 部署 Greengrass\n- 部署应用\n\n#### **5.1部署 ECS Anywhere**\nECS Anywhere 部署架构图如下所示。\n\n\n\n##### **5.1.1 创建 ECS 集群**\n\n进入 ECS 服务，点击创建集群。\n\n\n\n选择 EC2 Linux+ 联网模版。\n\n\n\n输入集群名，可以选择创建空集群或者创建有实例的集群。\n\n\n\n如果为非空集群，实例数量输入 2，网络设置可选已有 VPC 和子网，也可以新建 VPC 。其他设置默认，点击创建集群。\n\n\n\n##### **5.1.2 注册边缘服务器**\n\n进入新创建的 ECS 集群，选择 ECS 实例子页签，点击注册 External 实例。\n\n\n\n选择实例数量，实例角色新建，点击生成注册命令。\n\n\n\n复制注册命令。\n\n\n\n以 root 身份运行脚本将在边缘服务器上安装ECS代理和SSM代理。\n\n\n\n执行完毕后，SSM 代理和 ECS 代理将在边缘服务器上运行，在 Amazon 控制台 ECS 服务界面的 ECS 示例标签可以看到注册成功的外部实例。\n\n\n\n#### **5.2 部署 Greengrass**\n\n##### **5.2.1创建访问凭证**\n\nSSH登录到边缘服务器，创建 greengrass 容器中访问 Amazon IoT Core 的访问凭证\n\n```\nvi /root/.aws/credentials\n```\n\n输入以下内容，其中```\n<AWS_ACCESS_KEY_ID>```和```\n<AWS_SECRET_ACCESS_KEY>```需要替换为访问 AK、SK，如果为临时凭证还需要替换```<AWS_SESSION_TOKEN>```\n\n```\naws_access_key_id = <AWS_ACCESS_KEY_ID>\naws_secret_access_key = <AWS_SECRET_ACCESS_KEY>\naws_session_token = <AWS_SESSION_TOKEN\n```\n\n##### **5.2.2定义任务**\n\n进入控制台 ECS 服务界面，从左侧导航菜单原则任务定义，选择创建新任务定义\n\n\n\n进入控制台 ECS 服务界面，选择 EXTERNAL。\n\n\n\n选择创建的任务角色，网络模式选择主机。\n\n\n\n内存和 CPU 设置为 1024。\n\n\n\n点击添加卷。\n\n\n\n在弹出页面中添加 Amazon 访问凭证的径/root/.aws/credentials。\n\n\n\n点击添加容器，进入容器添加画面。\n\n\n\n输入容器名和映像地址 public.ecr.aws/q3k3q7c1/aws-iot-greengrass-v2:latest。\n\n\n\n输入访问 Amazon 凭证及 PROVISION 环境变量，值为 true。\n\n\n\n设置存储挂载点，选择挂载卷，输入容器中 Amazon 凭证的挂载路径 /root/.aws/credentials，完成任务定义。\n\n\n\n也可以通过 JSON 文件配置任务，代码如下。\n\n```\n{\n \"requiresCompatibilities\": [\n \"EXTERNAL\"\n ],\n \"containerDefinitions\": [\n {\n \"name\": \"greengrassv2\",\n \"image\": \"public.ecr.aws/q3k3q7c1/aws-iot-greengrass-v2:latest\",\n \"resourceRequirements\": null,\n \"essential\": true,\n \"portMappings\": [],\n \"environment\": [\n {\n \"name\": \"AWS_ACCESS_KEY_ID\",\n \"value\": \"<AWS_ACCESS_KEY_ID>\"\n },\n {\n \"name\": \"AWS_SECRET_ACCESS_KEY\",\n \"value\": \"<AWS_SECRET_ACCESS_KEY>\"\n },\n {\n \"name\": \"AWS_SESSION_TOKEN\",\n \"value\": \"<AWS_SESSION_TOKEN>\"\n },\n {\n \"name\": \"AWS_REGION\",\n \"value\": \"<AWS_REGION>\"\n },\n {\n \"name\": \"PROVISION\",\n \"value\": \"true\"\n }\n ],\n \"environmentFiles\": [],\n \"secrets\": null,\n \"mountPoints\": [\n {\n \"sourceVolume\": \"aws-credentials\",\n \"containerPath\": \"/root/.aws/credentials\",\n \"readOnly\": \"\"\n }\n ],\n \"volumesFrom\": null,\n \"hostname\": null,\n \"user\": null,\n \"workingDirectory\": null,\n \"extraHosts\": null,\n \"logConfiguration\": null,\n \"ulimits\": null,\n \"dockerLabels\": null,\n \"dependsOn\": null,\n \"repositoryCredentials\": {\n \"credentialsParameter\": \"\"\n }\n }\n ],\n \"volumes\": [\n {\n \"host\": {\n \"sourcePath\": \"/root/.aws/credentials\"\n },\n \"name\": \"aws-credentials\"\n }\n ],\n \"networkMode\": \"host\",\n \"memory\": \"1024\",\n \"cpu\": \"1024\",\n \"placementConstraints\": [],\n \"family\": \"greengrassv2\",\n \"taskRoleArn\": \"arn:aws:iam::804077508687:role/ECSTaskRole\",\n \"executionRoleArn\": \"arn:aws:iam::804077508687:role/ECSTaskRole\",\n\"tags\": []\n}\n```\n\n##### **5.2.3 运行任务**\n\n在 ECS 服务界面的任务子页签中，选择运行新任务。\n\n\n\n启动类型选择 EXTERNAL。\n\n\n\n修改环境变量参数或保持任务定义的默认设置。\n\n\n\n启动任务，可以看到任务列表里在边缘服务器上运行新的 greengrass \n任务。\n\n\n\n在 Amazon 控制台 IOT 的服务界面中，点击左侧导航菜单的Greengrass 的核心设备，可以看到刚才注册成功的 Greengrass 核心设备。\n\n\n\n#### **5.3 部署示例应用**\n\n在本地终端，编写 Greengrass 组建 hello_world.py 脚本如下：\n\n```\nimport sys\nimport datetime\n\nmessage = \"Hello, %s! Current time: %s.\" % (sys.argv[1], datetime.datetime.now())\nmessage += \" Greetings from your first Greengrass component.\"\n# Print the message to stdout.\nprint(message)\n\n# Append the message to the log file.\nwith open('/tmp/Greengrass_HelloWorld.log', 'a') as f:\n print(message, file=f)\n创建一个 S3存储桶用于存放 Greengrass 组件，存储桶名为 GREEGRASS-EXAMPLE-BUCKET。\n\naws s3 mb s3:// GREEGRASS-EXAMPLE-BUCKET \naws s3 cp hello_world.py \\\n s3://GREEGRASS-EXAMPLE-BUCKET/artifacts/com.example.HelloWorld/1.0.0/hello_world.py\n```\n\n设置 IAM 权限，允许核心设备的 ECSTaskRole 访问 S3 存储桶中的组件对象。\n\n从 Amazon 控制台进入 IoT 服务页面，点击 Greengrass 设备的组件，点击创建组件。\n\n\n\n在创建组件页面中，选择 JSON 格式，输入组件配置信息。\n\n\n\n配置信息代码如下：\n\n```\n{\n \"RecipeFormatVersion\": \"2020-01-25\",\n \"ComponentName\": \"com.example.HelloWorld\",\n \"ComponentVersion\": \"1.0.0\",\n \"ComponentDescription\": \"My first Greengrass component.\",\n \"ComponentPublisher\": \"Amazon\",\n \"ComponentConfiguration\": {\n \"DefaultConfiguration\": {\n \"Message\": \"world\"\n }\n },\n \"Manifests\": [\n {\n \"Platform\": {\n \"os\": \"linux\"\n },\n \"Lifecycle\": {\n \"Run\": \"python3 -u {artifacts:path}/hello_world.py '{configuration:/Message}'\"\n },\n \"Artifacts\": [\n {\n \"URI\": \"s3://GREENGRASS-DOC-EXAMPLE-BUCKET/artifacts/com.example.HelloWorld/1.0.0/hello_world.py\"\n }\n ]\n }\n ]\n}\n```\n\n在 Iot Greengrass 导航菜单，点击部署，进入部署页面。\n\n\n\n输入部署名和，目标类型输入创建的 Greengrass 设备名，点击下一步。\n\n\n\n选择已定义的 helloworld 组件，配置策略采用默认，完成部署创建。\n\n\n\n\n\n部署完成后，可以在 Greengrass 设置的组件列表中看到已安装的组件。\n\nSSH 登录 Greengrass 设备，进入 Greengrass 容器，通过以下命令可以查看输出信息。\n\ntail -f /tmp/Greengrass_HelloWorld.log\n\n### **6. 总结**\n\n本文介绍了基于 ECS Anywhere 的 IoT 平台参考架构，利用 ECS Anywhere 在边缘设备上容器化部署 Greengrass，并在 Greengrass 上部署组件，而从简化边缘设备管理和应用部署，用户可基于此扩展功能、构建基于容器的云边一体 IoT 平台。\n\n### **本篇作者**\n\n\n\n#### **姜可**\n\n亚马逊云科技资深解决方案架构师，负责协助客户业务系统上云的解决方案架构设计和咨询，现致力于 DevOps、IoT、机器学习相关领域的研究。在加入亚马逊云科技之前，曾在金融、制造、政府等行业耕耘多年，对相关行业解决方案和架构有很深的理解。","render":"<h3><a id=\"1_0\"></a><strong>1.概述</strong></h3>\n<p>亚马逊云科技提供了完备的IoT服务能力，涵盖设备服务、连接和控制服务以及云端分析服务，是快速构建安全可靠、可扩展的 IoT 平台的常见选择。Amazon IoT Greengrass 边缘运行时和云服务，可帮助您在设备上构建、部署和管理 IoT 应用。Amazon ECS Anywhere提供的混合云容器服务。</p>\n<p>本文将提出一种基于 ECS Anywhere 构建容器化云边统一管理的IoT平台参考架构，介绍了如何利用 ECS Anywhere 在边缘设备上容器化部署 Greengrass，并在 Greengrass 上部署组件，帮助用户简化 IoT 设备管理，从而构建云边一体的 IoT 平台。</p>\n<h3><a id=\"2ECS_Anywhere_5\"></a><strong>2.ECS Anywhere</strong></h3>\n<p>Amazon Elastic Container Service (ECS) Anywhere 是亚马逊云科技自研的容器管理平台 ECS 的扩展功能，将云端的容器管理能力延伸到本地数据中心和边缘端，是利用容器技术构建云边一体 IoT 平台的理想选择。ECS Anywhere 为用户提供了一个完全托管的容器编排服务，使客户能够使用与目前在 Amazon ECS 中所用的相同 API、集群管理、工作负载计划、监控和部署流水线在本地运行和管理容器化应用程序。通过将服务器或实例连接到托管 Amazon ECS 控制平面，客户可以在自己的基础设施上使用 Amazon ECS Anywhere。使用 Amazon ECS Anywhere，客户可以在任何客户管理的实例上部署和管理容器化应用程序，而无需在本地手动安装、操作和管理容器编排软件。</p>\n<h3><a id=\"3IoT_Greengrass_8\"></a><strong>3.IoT Greengrass</strong></h3>\n<p>Amazon IoT Greengrass 边缘运行时和云服务，可帮助您在设备上构建、部署和管理 IoT 应用。使用 IoT Greengrass 来构建软件，使设备能够对其生成的数据进行本地操作，基于机器学习模型运行预测，以及过滤和聚合设备数据。可将 Amazon 服务扩展至物理设备，以便在边缘侧操作生成的数据，同时仍可将云用于管理、分析和持久存储。可确保设备不仅可以快速响应本地事件，还能在连接不稳定时正常运行。可以编写自定义软件，可在本地设备上运行的 Amazon Lambda 函数和容器应用。Amazon IoT Greengrass 也可运行在容器中。</p>\n<h3><a id=\"4_ECS_Anywhere__IoT__11\"></a><strong>4.基于 ECS Anywhere 的 IoT 平台参考架构</strong></h3>\n<p>在 ECS 中统一管理服务端和边缘端的设备和容器任务，通过 ECS Anywhere 在边缘端容器中部署 Greengrass 和其他边缘应用，通过云端 IoT 控制台管理连接 Greengrass，管理 Greengrass 中的组件和应用。</p>\n<p><img src=\"https://dev-media.amazoncloud.cn/9679c7e0d6364c73a2ca4ae659779bca_image.png\" alt=\"image.png\" /></p>\n<h4><a id=\"5_16\"></a><strong>5.构建步骤</strong></h4>\n<p>（本文将用一台 EC2 服务器模拟边缘服务器，操作系统为 ubuntu20,机型为 T3.large ,磁盘 EBS50G。）</p>\n<p>使用 ECS Anywhere 在边缘部署 IoT Greengrass 及应用, 具体构建步骤如下：</p>\n<ul>\n<li>部署 ECS Anywhere</li>\n<li>部署 Greengrass</li>\n<li>部署应用</li>\n</ul>\n<h4><a id=\"51_ECS_Anywhere_25\"></a><strong>5.1部署 ECS Anywhere</strong></h4>\n<p>ECS Anywhere 部署架构图如下所示。</p>\n<p><img src=\"https://dev-media.amazoncloud.cn/167267f8022949a9ad7c1db6c3c3c7b6_image.png\" alt=\"image.png\" /></p>\n<h5><a id=\"511__ECS__30\"></a><strong>5.1.1 创建 ECS 集群</strong></h5>\n<p>进入 ECS 服务，点击创建集群。</p>\n<p><img src=\"https://dev-media.amazoncloud.cn/ad6f7608a9634a98ae58d026cd72bf23_image.png\" alt=\"image.png\" /></p>\n<p>选择 EC2 Linux+ 联网模版。</p>\n<p><img src=\"https://dev-media.amazoncloud.cn/517764340008489a87aee48373cd0d6b_image.png\" alt=\"image.png\" /></p>\n<p>输入集群名，可以选择创建空集群或者创建有实例的集群。</p>\n<p><img src=\"https://dev-media.amazoncloud.cn/137b4310a33645cca80496575e0a1d59_image.png\" alt=\"image.png\" /></p>\n<p>如果为非空集群，实例数量输入 2，网络设置可选已有 VPC 和子网，也可以新建 VPC 。其他设置默认，点击创建集群。</p>\n<p><img src=\"https://dev-media.amazoncloud.cn/cd2fd9a27c9845e293ba14e8a83b1ade_image.png\" alt=\"image.png\" /></p>\n<h5><a id=\"512__48\"></a><strong>5.1.2 注册边缘服务器</strong></h5>\n<p>进入新创建的 ECS 集群，选择 ECS 实例子页签，点击注册 External 实例。</p>\n<p><img src=\"https://dev-media.amazoncloud.cn/eb1a029325fa4c1c99c57c2bd96c2a74_image.png\" alt=\"image.png\" /></p>\n<p>选择实例数量，实例角色新建，点击生成注册命令。</p>\n<p><img src=\"https://dev-media.amazoncloud.cn/9a68cacc7b08425aa3ab274150006537_image.png\" alt=\"image.png\" /></p>\n<p>复制注册命令。</p>\n<p><img src=\"https://dev-media.amazoncloud.cn/2bdf36b8449841daae9843c835073af0_image.png\" alt=\"image.png\" /></p>\n<p>以 root 身份运行脚本将在边缘服务器上安装ECS代理和SSM代理。</p>\n<p><img src=\"https://dev-media.amazoncloud.cn/334b97e0665c4ef0aec890c3078e7edf_image.png\" alt=\"image.png\" /></p>\n<p>执行完毕后，SSM 代理和 ECS 代理将在边缘服务器上运行，在 Amazon 控制台 ECS 服务界面的 ECS 示例标签可以看到注册成功的外部实例。</p>\n<p><img src=\"https://dev-media.amazoncloud.cn/6045e8c597b3436391b4c64faa8ab24c_image.png\" alt=\"image.png\" /></p>\n<h4><a id=\"52__Greengrass_70\"></a><strong>5.2 部署 Greengrass</strong></h4>\n<h5><a id=\"521_72\"></a><strong>5.2.1创建访问凭证</strong></h5>\n<p>SSH登录到边缘服务器，创建 greengrass 容器中访问 Amazon IoT Core 的访问凭证</p>\n<pre><code class=\"lang-\">vi /root/.aws/credentials\n</code></pre>\n<p>输入以下内容，其中<code> &lt;AWS_ACCESS_KEY_ID&gt;</code>和<code> &lt;AWS_SECRET_ACCESS_KEY&gt;</code>需要替换为访问 AK、SK，如果为临时凭证还需要替换<code>&lt;AWS_SESSION_TOKEN&gt;</code></p>\n<pre><code class=\"lang-\">aws_access_key_id = &lt;AWS_ACCESS_KEY_ID&gt;\naws_secret_access_key = &lt;AWS_SECRET_ACCESS_KEY&gt;\naws_session_token = &lt;AWS_SESSION_TOKEN\n</code></pre>\n<h5><a id=\"522_90\"></a><strong>5.2.2定义任务</strong></h5>\n<p>进入控制台 ECS 服务界面，从左侧导航菜单原则任务定义，选择创建新任务定义</p>\n<p><img src=\"https://dev-media.amazoncloud.cn/8bfd5bf441af475bae1571e70adaa3e0_image.png\" alt=\"image.png\" /></p>\n<p>进入控制台 ECS 服务界面，选择 EXTERNAL。</p>\n<p><img src=\"https://dev-media.amazoncloud.cn/a5f668e452e041a8b12d0080c47c936a_image.png\" alt=\"image.png\" /></p>\n<p>选择创建的任务角色，网络模式选择主机。</p>\n<p><img src=\"https://dev-media.amazoncloud.cn/0be986e8949a48f983edc88a39d5b089_image.png\" alt=\"image.png\" /></p>\n<p>内存和 CPU 设置为 1024。</p>\n<p><img src=\"https://dev-media.amazoncloud.cn/4eafa9704a3f41f0949dd88746cc04c1_image.png\" alt=\"image.png\" /></p>\n<p>点击添加卷。</p>\n<p><img src=\"https://dev-media.amazoncloud.cn/83bc9a7d9f414757b22c7d3d7b088ac1_image.png\" alt=\"image.png\" /></p>\n<p>在弹出页面中添加 Amazon 访问凭证的径/root/.aws/credentials。</p>\n<p><img src=\"https://dev-media.amazoncloud.cn/931bb05be6d4462e849399bf25a696d3_image.png\" alt=\"image.png\" /></p>\n<p>点击添加容器，进入容器添加画面。</p>\n<p><img src=\"https://dev-media.amazoncloud.cn/6794f056eb824b2b8d7d80c669a36dbc_image.png\" alt=\"image.png\" /></p>\n<p>输入容器名和映像地址 public.ecr.aws/q3k3q7c1/aws-iot-greengrass-v2:latest。</p>\n<p><img src=\"https://dev-media.amazoncloud.cn/a96b29403c2540f0b8b71d76750e39c4_image.png\" alt=\"image.png\" /></p>\n<p>输入访问 Amazon 凭证及 PROVISION 环境变量，值为 true。</p>\n<p><img src=\"https://dev-media.amazoncloud.cn/0dd36826a5a74610aa3b79b50feeeb52_image.png\" alt=\"image.png\" /></p>\n<p>设置存储挂载点，选择挂载卷，输入容器中 Amazon 凭证的挂载路径 /root/.aws/credentials，完成任务定义。</p>\n<p><img src=\"https://dev-media.amazoncloud.cn/0e3dfebbc5ff4588b4949b26549788d4_image.png\" alt=\"image.png\" /></p>\n<p>也可以通过 JSON 文件配置任务，代码如下。</p>\n<pre><code class=\"lang-\">{\n &quot;requiresCompatibilities&quot;: [\n &quot;EXTERNAL&quot;\n ],\n &quot;containerDefinitions&quot;: [\n {\n &quot;name&quot;: &quot;greengrassv2&quot;,\n &quot;image&quot;: &quot;public.ecr.aws/q3k3q7c1/aws-iot-greengrass-v2:latest&quot;,\n &quot;resourceRequirements&quot;: null,\n &quot;essential&quot;: true,\n &quot;portMappings&quot;: [],\n &quot;environment&quot;: [\n {\n &quot;name&quot;: &quot;AWS_ACCESS_KEY_ID&quot;,\n &quot;value&quot;: &quot;&lt;AWS_ACCESS_KEY_ID&gt;&quot;\n },\n {\n &quot;name&quot;: &quot;AWS_SECRET_ACCESS_KEY&quot;,\n &quot;value&quot;: &quot;&lt;AWS_SECRET_ACCESS_KEY&gt;&quot;\n },\n {\n &quot;name&quot;: &quot;AWS_SESSION_TOKEN&quot;,\n &quot;value&quot;: &quot;&lt;AWS_SESSION_TOKEN&gt;&quot;\n },\n {\n &quot;name&quot;: &quot;AWS_REGION&quot;,\n &quot;value&quot;: &quot;&lt;AWS_REGION&gt;&quot;\n },\n {\n &quot;name&quot;: &quot;PROVISION&quot;,\n &quot;value&quot;: &quot;true&quot;\n }\n ],\n &quot;environmentFiles&quot;: [],\n &quot;secrets&quot;: null,\n &quot;mountPoints&quot;: [\n {\n &quot;sourceVolume&quot;: &quot;aws-credentials&quot;,\n &quot;containerPath&quot;: &quot;/root/.aws/credentials&quot;,\n &quot;readOnly&quot;: &quot;&quot;\n }\n ],\n &quot;volumesFrom&quot;: null,\n &quot;hostname&quot;: null,\n &quot;user&quot;: null,\n &quot;workingDirectory&quot;: null,\n &quot;extraHosts&quot;: null,\n &quot;logConfiguration&quot;: null,\n &quot;ulimits&quot;: null,\n &quot;dockerLabels&quot;: null,\n &quot;dependsOn&quot;: null,\n &quot;repositoryCredentials&quot;: {\n &quot;credentialsParameter&quot;: &quot;&quot;\n }\n }\n ],\n &quot;volumes&quot;: [\n {\n &quot;host&quot;: {\n &quot;sourcePath&quot;: &quot;/root/.aws/credentials&quot;\n },\n &quot;name&quot;: &quot;aws-credentials&quot;\n }\n ],\n &quot;networkMode&quot;: &quot;host&quot;,\n &quot;memory&quot;: &quot;1024&quot;,\n &quot;cpu&quot;: &quot;1024&quot;,\n &quot;placementConstraints&quot;: [],\n &quot;family&quot;: &quot;greengrassv2&quot;,\n &quot;taskRoleArn&quot;: &quot;arn:aws:iam::804077508687:role/ECSTaskRole&quot;,\n &quot;executionRoleArn&quot;: &quot;arn:aws:iam::804077508687:role/ECSTaskRole&quot;,\n&quot;tags&quot;: []\n}\n</code></pre>\n<h5><a id=\"523__210\"></a><strong>5.2.3 运行任务</strong></h5>\n<p>在 ECS 服务界面的任务子页签中，选择运行新任务。</p>\n<p><img src=\"https://dev-media.amazoncloud.cn/60e1f5d19ae445f4ba911196f157f973_image.png\" alt=\"image.png\" /></p>\n<p>启动类型选择 EXTERNAL。</p>\n<p><img src=\"https://dev-media.amazoncloud.cn/49b8ab12d5ec4438a2568d5b0202baf4_image.png\" alt=\"image.png\" /></p>\n<p>修改环境变量参数或保持任务定义的默认设置。</p>\n<p><img src=\"https://dev-media.amazoncloud.cn/cd2e5a0b91e846ff9a7e07229a83769e_image.png\" alt=\"image.png\" /></p>\n<p>启动任务，可以看到任务列表里在边缘服务器上运行新的 greengrass<br />\n任务。</p>\n<p><img src=\"https://dev-media.amazoncloud.cn/447257cc191a4f56859d623a90782d15_image.png\" alt=\"image.png\" /></p>\n<p>在 Amazon 控制台 IOT 的服务界面中，点击左侧导航菜单的Greengrass 的核心设备，可以看到刚才注册成功的 Greengrass 核心设备。</p>\n<p><img src=\"https://dev-media.amazoncloud.cn/e3ee7d4730da4affad4aa8a55abd7acf_image.png\" alt=\"image.png\" /></p>\n<h4><a id=\"53___233\"></a><strong>5.3 部署示例应用</strong></h4>\n<p>在本地终端，编写 Greengrass 组建 hello_world.py 脚本如下：</p>\n<pre><code class=\"lang-\">import sys\nimport datetime\n\nmessage = &quot;Hello, %s! Current time: %s.&quot; % (sys.argv[1], datetime.datetime.now())\nmessage += &quot; Greetings from your first Greengrass component.&quot;\n# Print the message to stdout.\nprint(message)\n\n# Append the message to the log file.\nwith open('/tmp/Greengrass_HelloWorld.log', 'a') as f:\n print(message, file=f)\n创建一个 S3存储桶用于存放 Greengrass 组件，存储桶名为 GREEGRASS-EXAMPLE-BUCKET。\n\naws s3 mb s3:// GREEGRASS-EXAMPLE-BUCKET \naws s3 cp hello_world.py \\\n s3://GREEGRASS-EXAMPLE-BUCKET/artifacts/com.example.HelloWorld/1.0.0/hello_world.py\n</code></pre>\n<p>设置 IAM 权限，允许核心设备的 ECSTaskRole 访问 S3 存储桶中的组件对象。</p>\n<p>从 Amazon 控制台进入 IoT 服务页面，点击 Greengrass 设备的组件，点击创建组件。</p>\n<p><img src=\"https://dev-media.amazoncloud.cn/bb65c910f56342188adec8801df0eb96_image.png\" alt=\"image.png\" /></p>\n<p>在创建组件页面中，选择 JSON 格式，输入组件配置信息。</p>\n<p><img src=\"https://dev-media.amazoncloud.cn/d120b93de5384c8fa54ab00e20e4c809_image.png\" alt=\"image.png\" /></p>\n<p>配置信息代码如下：</p>\n<pre><code class=\"lang-\">{\n &quot;RecipeFormatVersion&quot;: &quot;2020-01-25&quot;,\n &quot;ComponentName&quot;: &quot;com.example.HelloWorld&quot;,\n &quot;ComponentVersion&quot;: &quot;1.0.0&quot;,\n &quot;ComponentDescription&quot;: &quot;My first Greengrass component.&quot;,\n &quot;ComponentPublisher&quot;: &quot;Amazon&quot;,\n &quot;ComponentConfiguration&quot;: {\n &quot;DefaultConfiguration&quot;: {\n &quot;Message&quot;: &quot;world&quot;\n }\n },\n &quot;Manifests&quot;: [\n {\n &quot;Platform&quot;: {\n &quot;os&quot;: &quot;linux&quot;\n },\n &quot;Lifecycle&quot;: {\n &quot;Run&quot;: &quot;python3 -u {artifacts:path}/hello_world.py '{configuration:/Message}'&quot;\n },\n &quot;Artifacts&quot;: [\n {\n &quot;URI&quot;: &quot;s3://GREENGRASS-DOC-EXAMPLE-BUCKET/artifacts/com.example.HelloWorld/1.0.0/hello_world.py&quot;\n }\n ]\n }\n ]\n}\n</code></pre>\n<p>在 Iot Greengrass 导航菜单，点击部署，进入部署页面。</p>\n<p><img src=\"https://dev-media.amazoncloud.cn/951ce218f4764fdf902aff2c85717531_image.png\" alt=\"image.png\" /></p>\n<p>输入部署名和，目标类型输入创建的 Greengrass 设备名，点击下一步。</p>\n<p><img src=\"https://dev-media.amazoncloud.cn/8404088e73cb42348f69a38343541815_image.png\" alt=\"image.png\" /></p>\n<p>选择已定义的 helloworld 组件，配置策略采用默认，完成部署创建。</p>\n<p><img src=\"https://dev-media.amazoncloud.cn/a9601f31157240f6a031ec1b63135dcb_image.png\" alt=\"image.png\" /></p>\n<p><img src=\"https://dev-media.amazoncloud.cn/0b041c62b30445468863609a63c4d823_image.png\" alt=\"image.png\" /></p>\n<p>部署完成后，可以在 Greengrass 设置的组件列表中看到已安装的组件。</p>\n<p>SSH 登录 Greengrass 设备，进入 Greengrass 容器，通过以下命令可以查看输出信息。</p>\n<p>tail -f /tmp/Greengrass_HelloWorld.log</p>\n<h3><a id=\"6__318\"></a><strong>6. 总结</strong></h3>\n<p>本文介绍了基于 ECS Anywhere 的 IoT 平台参考架构，利用 ECS Anywhere 在边缘设备上容器化部署 Greengrass，并在 Greengrass 上部署组件，而从简化边缘设备管理和应用部署，用户可基于此扩展功能、构建基于容器的云边一体 IoT 平台。</p>\n<h3><a id=\"_322\"></a><strong>本篇作者</strong></h3>\n<p><img src=\"https://dev-media.amazoncloud.cn/a058e9d1fe0e437289227f2999e41ec9_image.png\" alt=\"image.png\" /></p>\n<h4><a id=\"_326\"></a><strong>姜可</strong></h4>\n<p>亚马逊云科技资深解决方案架构师，负责协助客户业务系统上云的解决方案架构设计和咨询，现致力于 DevOps、IoT、机器学习相关领域的研究。在加入亚马逊云科技之前，曾在金融、制造、政府等行业耕耘多年，对相关行业解决方案和架构有很深的理解。</p>\n"}