本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
运行 Docker 容器
您可以配置 AWS AWS IoT Greengrass 组件以运行 Docker
您可以将 Docker 映像存储在 Amazon S3 中，以将其作为组件构件提供。
Requirements
要在组件中运行 Docker 容器，您需要：
-
Greengrass 核心设备。如果没有，请参阅AWS AWS IoT Greengrass V2 入门。
-
配置为以非根用户
身份运行 Docker 的 Docker。这可让您在不使用 的情况下调用 docker命令sudo。要将ggc_user添加到您配置的docker组，您必须运行sudo usermod -aG docker ggc_user。 -
Docker 容器组件需要访问在 Docker 容器中作为卷https://docs.docker.com/storage/volumes/
挂载的任何文件。
要在 Docker 容器组件中使用进程间通信 （IPC），您还必须在 Docker 容器中设置 AWS AWS IoT Greengrass 核心环境变量，并将 AWS AWS IoT Greengrass 核心根文件夹装载为 Docker 容器中的卷。有关更多信息，请参阅在 Docker 容器组件中使用进程间通信。
从 Amazon S3 中的映像运行 Docker 容器
本节介绍如何在 Amazon S3 中存储 Docker 映像以在组件中运行 Docker 容器。在此过程中，您将执行以下操作：
-
使用组件生命周期命令加载 Docker 映像并在容器中运行该映像。
-
将图像存储在 S3 存储桶中，以将其作为您的组件使用的构件提供。
在组件中运行 Docker 容器
-
运行 docker save
命令以创建 Docker 容器的备份。您可以将此备份作为组件构件提供，以在 AWS AWS IoT Greengrass 上运行容器。Replace hello-world替换为映像的名称，并替换hello-world.tar替换为要创建的存档文件的名称。docker savehello-world>artifacts/com.example.MyDockerComponent/1.0.0/hello-world.tar -
在 AWS AWS IoT Greengrass 核心设备上创建自定义组件。使用以下示例配方，该配方具有以下值得注意的属性：
-
生命周期安装脚本，它使用 Docker 加载
从存档加载 Docker 映像。 -
使用 docker run
从映像创建和启动容器的生命周期运行脚本。 --rm选项将在容器退出时对其进行清理。
注意 要在 Docker 容器组件中使用进程间通信 （IPC），您必须在 Docker 容器中设置 AWS AWS IoT Greengrass 核心环境变量。有关更多信息，请参阅在 Docker 容器组件中使用进程间通信。
您还可以将 AWS IoT IoT Greengrass 配置为在组件安装时安装 Docker Engine。例如，以下安装脚本会在加载 Docker 映像之前安装 Docker Engine。此安装脚本适用于基于 Debian 的 Linux 发行版，例如 Ubuntu。如果您将组件配置为使用此命令安装 Docker Engine，则可能需要
sudo将 添加到docker命令以运行它们。sudo apt-get install docker-ce docker-ce-cli containerd.io && sudo docker load -i {artifacts:path}/hello-world.tar -
-
测试组件以验证它是否按预期工作。
在本地部署组件后，您可以运行 docker 容器
ls 命令来验证您的容器是否运行。 docker container ls -
当组件准备就绪时，将 Docker 映像存档上传到 S3 存储桶，然后将其 URI 添加到组件配方。然后，您可以将该组件上传到 AWS AWS IoT Greengrass 以部署到其他核心设备。有关更多信息，请参阅上传组件以部署到您的核心设备。
完成后，组件配方应类似于以下示例。
在 Docker 容器组件中使用进程间通信
利用进程间通信，您可以开发可以与 AWS AWS IoT Greengrass 核心和其他组件通信的组件。要在 Docker 容器组件中使用进程间通信，您必须设置 AWS AWS IoT Greengrass 核心为组件提供的以下环境变量。
-
AWS_REGION -
SVCUID -
AWS_GG_NUCLEUS_DOMAIN_SOCKET_FILEPATH_FOR_COMPONENT -
AWS_CONTAINER_AUTHORIZATION_TOKEN -
AWS_CONTAINER_CREDENTIALS_FULL_URI
您可以使用 -e、 --env或 --env-file 参数在您运行的 Docker 容器中https://docs.docker.com/engine/reference/commandline/run/#set-environment-variables--e---env---env-file
启动 Docker 容器时，您还必须以卷形式挂载 Docker 容器组件需要访问的任何文件。要使用进程间通信，请装载 AWS AWS IoT Greengrass
核心软件的根文件夹。您可以使用 -v 参数在您运行的 Docker 容器中https://docs.docker.com/engine/reference/commandline/run/#mount-volume--v---read-only
以下示例组件配方使用 -e 参数在 Docker 容器中从 AWS AWS IoT Greengrass 核心设置所需的环境变量，并挂载 /greengrass/v2 文件夹作为卷。Replace /greengrass/v2 替换为您用于安装 AWS AWS IoT Greengrass 核心软件的根文件夹的路径。