管理 Greengrass 核心设备上的数据流 - Amazon IoT Greengrass
流管理工作流要求数据安全性另请参阅
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

管理 Greengrass 核心设备上的数据流

Amazon IoT Greengrass流管理器可以更高效、更可靠地将大量物联网数据传输到. Amazon Web Services 云 流管理器在将数据流导出到 Amazon IoT Greengrass Core 之前先处理核心上的数据流Amazon Web Services 云。Stream Manager 与常见的边缘场景集成，例如机器学习 (ML) 推理，在这种场景中，Amazon IoT GreengrassCore 设备在将数据导出到Amazon Web Services 云或本地存储目标之前处理和分析数据。

Stream Manager 提供了一个通用接口来简化自定义组件的开发，因此您无需构建自定义流管理功能。您的组件可以使用标准化机制来处理高容量流并管理本地数据保留策略。您可以为每个流定义存储类型、大小和数据保留策略，以控制流管理器处理和导出数据的方式。

直播管理器可在连接断断续续或连接受限的环境中运行。您可以定义带宽使用情况、超时行为以及Amazon IoT Greengrass内核在连接或断开连接时如何处理流数据。您还可以设置优先级以控制Amazon IoT Greengrass核心向中导出流的顺序Amazon Web Services 云。这使您能够比其他数据更快地处理关键数据。

您可以将流管理器配置为自动将数据导出到以Amazon Web Services 云进行存储或进一步处理和分析。直播管理器支持导出到以下Amazon Web Services 云目的地：

  • 频道进来Amazon IoT Analytics。 Amazon IoT Analytics允许您对数据进行高级分析，以帮助做出业务决策和改进机器学习模型。有关更多信息，请参阅Amazon IoT Analytics《用户指南》中的什么是Amazon IoT Analytics？。

  • 在 Amazon Kinesis Data Streams 中直播。您可以使用 Kinesis Data Streams 来聚合大量数据并将其加载到数据仓库 MapReduce 或集群中。有关更多信息，请参阅 Amazon Kinesis Data Streams 开发人员指南 中的什么是 Amazon Kinesis Data Streams？。

  • 中的资产属性Amazon IoT SiteWise。 Amazon IoT SiteWise允许您大规模收集、组织和分析来自工业设备的数据。有关更多信息，请参阅Amazon IoT SiteWise《用户指南》中的什么是Amazon IoT SiteWise？。

  • 亚马逊简单存储服务 Amazon S3 中的对象。您可以使用 Amazon S3 存储和检索大量的数据。有关更多信息，请参阅什么是 Amazon S3？ 在《Amazon 简单存储服务开发者指南》中。

流管理工作流

您的物联网应用通过流管理器 SDK 与流管理器交互。

在简单的工作流程中，内Amazon IoT Greengrass核上的组件消耗物联网数据，例如时间序列温度和压力指标。该组件可能会筛选或压缩数据，然后调用 Stream Manager SDK 将数据写入流管理器中的流。直播管理器可以根据您为直播定义的策略Amazon Web Services 云自动将直播导出到。组件还可以将数据直接发送到本地数据库或存储库。

您的物联网应用程序可以包含多个用于读取或写入流的自定义组件。这些组件可以读取和写入流，以筛选、聚合和分析Amazon IoT Greengrass核心设备上的数据。这使得在数据从核心传输到Amazon Web Services 云或本地目的地之前，可以快速响应本地事件并提取有价值的信息。

首先，请将流管理器组件部署到您的Amazon IoT Greengrass核心设备。在部署中，配置流管理器组件参数以定义适用于 Greengrass 核心设备上所有直播的设置。使用这些参数可以控制流管理器如何根据您的业务需求和环境限制存储、处理和导出流。

配置流管理器后，您可以创建和部署 IoT 应用程序。这些通常是在 Stream Manager SDK StreamManagerClient 中用于创建直播并与之交互的自定义组件。创建直播时，您可以定义每个流的策略，例如导出目的地、优先级和持久性。

要求

以下要求适用于使用流管理器：

  • 除了Amazon IoT Greengrass核心软件外，直播管理器还需要至少 70 MB 的内存。您的总内存需求取决于您的工作负载。

  • Amazon IoT Greengrass组件必须使用流管理器 SDK 才能与流管理器交互。直播管理器 SDK 有以下语言版本：

  • Amazon IoT Greengrass组件必须在其配方中将流管理器组件 (aws.greengrass.StreamManager) 指定为依赖项才能使用流管理器。

    注意

    如果您使用流管理器将数据导出到云端，则无法将流管理器组件的 2.0.7 版本升级到 v2.0.8 和 v2.0.11 之间的版本。如果您是首次部署流管理器，我们强烈建议您部署最新版本的流管理器组件。

  • 如果您为直播定义Amazon Web Services 云导出目标，则必须创建导出目标并以 G reengrass 设备角色授予访问权限。根据不同的目的地，也可能适用其他要求。有关更多信息，请参阅：

    由您来负责维护这些 Amazon Web Services 云 资源。

数据安全性

使用流管理器时，请注意以下安全注意事项。

本地数据安全性

Amazon IoT Greengrass不加密核心设备上的静态数据或本地组件之间传输的流数据。

  • 静态数据。流数据存储在本地存储在存储目录中。为了确保数据安全，Amazon IoT Greengrass依赖文件权限和全盘加密（如果启用）。您可以使用可选的 STREAM_MANAGER_STORE_ROOT_DIR 参数指定存储目录。如果稍后将此参数更改为使用其他存储目录，Amazon IoT Greengrass 不会删除以前的存储目录或其内容。

  • 数据在本地传输。 Amazon IoT Greengrass不加密数据源、Amazon IoT Greengrass组件、流管理器 SDK 和流管理器之间本地传输的流数据。

  • 传输到 Amazon Web Services 云 的数据。流管理器导出到 Amazon Web Services 云 的数据流使用带传输层安全性 (TLS) 的标准 Amazon 服务客户端加密。

客户端身份验证

直播管理器客户端使用直播管理器 SDK 与直播管理器通信。启用客户端身份验证后，只有 Greengrass 组件可以在流管理器中与直播交互。禁用客户端身份验证后，在 Greengrass 核心设备上运行的任何进程都可以在流管理器中与流媒体交互。只有在您的业务案例需要时才应禁用身份验证。

您可以使用 STREAM_MANAGER_AUTHENTICATE_CLIENT 参数来设置客户端身份验证模式。在将流管理器组件部署到核心设备时，可以配置此参数。

  已启用 禁用

参数值

true（默认值和推荐值）

false

允许的客户端

核心设备上的 Greengrass 组件

核心设备上的 Greengrass 组件

Greengrass 核心设备上运行的其他进程

另请参阅