telefonicaiot/iotagent-json

基于JSON协议的FIWARE IoT Agent

https://nexus.lab.fiware.org/repository/raw/public/badges/chapters/iot-agents.svg](https://www.fiware.org/developers/catalogue/) https://nexus.lab.fiware.org/repository/raw/public/badges/stackoverflow/iot-agents.svg](https://stackoverflow.com/questions/tagged/fiware+iot)

这是一个基于JSON协议的物联网代理（支持AMQP、https://www.w3.org/Protocols/%E5%92%8Chttps://mqtt.org/%E4%BC%A0%E8%BE%93%E6%96%B9%E5%BC%8F%EF%BC%89%E3%80%82%E8%AF%A5IoT Agent旨在作为JSON与上下文代理的https://swagger.lab.fiware.org/?url=https://raw.githubusercontent.com/Fiware/specifications/master/OpenAPI/ngsiv2/ngsiv2-openapi.json%E6%8E%A5%E5%8F%A3%E4%B9%8B%E9%97%B4%E7%9A%84%E6%A1%A5%E6%A2%81%E3%80%82

它基于https://github.com/telefonicaid/iotagent-node-lib%E6%9E%84%E5%BB%BA%E3%80%82%E6%9C%89%E5%85%B3FIWARE IoT Agents框架的更多 general信息、架构和常见交互模型，可在该库的GitHub仓库中找到。

本项目是https://www.fiware.org/%E7%9A%84%E4%B8%80%E9%83%A8%E5%88%86%E3%80%82%E6%9B%B4%E5%A4%9A%E4%BF%A1%E6%81%AF%E8%AF%B7%E6%9F%A5%E7%9C%8BFIWARE%E7%9B%AE%E5%BD%95%E4%B8%ADhttps://github.com/Fiware/catalogue/tree/master/iot-agents%E7%9A%84%E6%9D%A1%E7%9B%AE%E3%80%82

如何使用此镜像

IoT Agent必须实例化并连接到https://fiware-orion.readthedocs.io/en/latest/%E5%AE%9E%E4%BE%8B%EF%BC%8C%E4%B8%8B%E9%9D%A2%E6%8F%90%E4%BE%9B%E4%B8%80%E4%B8%AA%E7%A4%BA%E4%BE%8B%60docker-compose%60%E6%96%87%E4%BB%B6%E3%80%82

如果IOTA_REGISTRY_TYPE=mongodb，则还需要https://www.mongodb.com/%E6%95%B0%E6%8D%AE%E5%BA%93%E5%AE%9E%E4%BE%8B%E2%80%94%E2%80%94%E4%B8%8B%E9%9D%A2%E7%9A%84%E7%A4%BA%E4%BE%8B%E5%81%87%E8%AE%BE%E4%B8%BB%E6%9C%BA%E7%B3%BB%E7%BB%9F%E4%B8%AD%E6%9C%89%60/data%60%E7%9B%AE%E5%BD%95%E7%94%A8%E4%BA%8E%E5%AD%98%E5%82%A8%E6%95%B0%E6%8D%AE%E5%BA%93%E6%96%87%E4%BB%B6%EF%BC%8C%E8%AF%B7%E6%A0%B9%E6%8D%AE%E8%87%AA%E5%B7%B1%E7%9A%84%E9%85%8D%E7%BD%AE%E4%BF%AE%E6%94%B9%E6%8C%82%E8%BD%BD%E7%9A%84%E5%8D%B7%E3%80%82

yml
version: "3.1"

volumes:
    mongodb: ~

services:
    iot-agent:
        image: fiware/iotagent-json
        hostname: iot-agent
        container_name: fiware-iot-agent
        depends_on:
            - mongodb
        expose:
            - "4041"
            - "7896"
        ports:
            - "4041:4041"
            - "7896:7896"
        environment:
            - "IOTA_CB_HOST=orion"  # 上下文代理的主机名
            - "IOTA_CB_PORT=1026"   # 上下文代理监听的端口
            - "IOTA_NORTH_PORT=4041" # 用于配置IoT Agent和接收上下文代理更新的端口
            - "IOTA_REGISTRY_TYPE=mongodb" # IoT设备信息的存储类型（内存或数据库）
            - "IOTA_MONGO_HOST=mongodb" # MongoDB的主机名
            - "IOTA_MONGO_PORT=27017"  # MongoDB监听的端口
            - "IOTA_MONGO_DB=iotagent-json" # MongoDB中使用的数据库名
            - "IOTA_HTTP_PORT=7896" # IoT Agent监听HTTP设备流量的端口
            - "IOTA_PROVIDER_URL=http://iot-agent:4041" # 注册命令时传递给上下文代理的URL

    mongodb:
        image: mongo:4.2
        hostname: mongodb
        container_name: db-mongo
        ports:
            - "27017:27017"
        command: --bind_ip_all --smallfiles
        volumes:
            - mongodb:/data

    orion:
        image: fiware/orion
        hostname: orion
        container_name: fiware-orion
        depends_on:
            - mongodb
        expose:
            - "1026"
        ports:
            - "1026:1026"
        command: -dbhost mongodb

使用环境变量配置

许多设置可以通过Docker环境变量配置。典型的IoT Agent Docker容器由如下环境变量驱动：

• IOTA_CB_HOST - 用于更新上下文的上下文代理主机名
• IOTA_CB_PORT - 上下文代理监听更新上下文的端口
• IOTA_NORTH_PORT - 用于配置IoT Agent和接收上下文代理上下文更新的端口
• IOTA_REGISTRY_TYPE - IoT设备信息存储位置（内存或数据库）
• IOTA_MONGO_HOST - MongoDB主机名（用于存储设备和服务信息）
• IOTA_MONGO_PORT - MongoDB监听的端口
• IOTA_MONGO_DB - MongoDB中使用的数据库名
• IOTA_HTTP_PORT - IoT Agent监听HTTP IoT设备流量的端口
• IOTA_PROVIDER_URL - 注册命令时传递给上下文代理的URL，上下文代理向设备发送命令时用作转发URL

进一步信息

所有IoT Agent通用参数的完整覆盖项在IoT Agent库https://iotagent-node-lib.readthedocs.io/en/latest/installationguide/index.html#configuration%E7%9A%84%E9%85%8D%E7%BD%AE%E9%83%A8%E5%88%86%E4%B8%AD%E6%8F%8F%E8%BF%B0%E3%80%82

JSON IoT Agent本身的更多设置（如MQTT、AMQP和HTTP的特定配置）可在JSON IoT Agent安装指南中找到。

如何构建镜像

与此镜像关联的https://github.com/telefonicaid/iotagent-json/blob/master/docker/Dockerfile%E5%8F%AF%E9%80%9A%E8%BF%87%E5%A4%9A%E7%A7%8D%E6%96%B9%E5%BC%8F%E6%9E%84%E5%BB%BA%E9%95%9C%E5%83%8F%EF%BC%9A

• 默认情况下，Dockerfile从GitHub直接获取代码库的最新版本（build-arg为可选）：

console
docker build -t iot-agent . --build-arg DOWNLOAD=latest

• 可通过构建参数DOWNLOAD=stable获取最新稳定版本：

console
docker build -t iot-agent . --build-arg DOWNLOAD=stable

• 还可通过构建参数DOWNLOAD=<version>下载特定版本：

console
docker build -t iot-agent . --build-arg DOWNLOAD=1.7.0

从自己的fork构建

要从GitHub仓库的自己的fork下载代码，需在docker build命令中添加GITHUB_ACCOUNT、GITHUB_REPOSITORY和SOURCE_BRANCH参数（默认master）：

console
docker build -t iot-agent . \
    --build-arg GITHUB_ACCOUNT=<你的账号> \
    --build-arg GITHUB_REPOSITORY=<你的仓库> \
    --build-arg SOURCE_BRANCH=<你的分支> \
    --target=distroless|pm2|slim

从自己的源码文件构建

或者，若要直接从本地源码构建，请将现有Dockerfile复制到仓库根目录，并修改为使用以下命令复制本地源码：

Dockerfile
COPY . /opt/iotajson/

完整说明可在Dockerfile本身中找到。

使用PM2 / Distroless

Docker镜像中的IoT Agent可通过关联的pm2镜像在http://pm2.keymetrics.io/%E8%BF%9B%E7%A8%8B%E7%AE%A1%E7%90%86%E5%99%A8%E4%B8%AD%E8%BF%90%E8%A1%8C%EF%BC%9A

console
docker run --name iotagent -d fiware/iotagent-json:<tag>-pm2

也可通过关联的distroless镜像在无发行版容器中运行：

console
docker run --name iotagent -d fiware/iotagent-json:<tag>-distroless

Docker Secrets

作为通过环境变量传递敏感信息的替代方案，可在某些敏感环境变量后附加_FILE，使初始化脚本从容器中存在的文件加载这些变量的值。特别是，这可用于从存储在/run/secrets/<secret_name>文件中的Docker secrets加载密码。例如：

console
docker run --name iotagent -e IOTA_AUTH_PASSWORD_FILE=/run/secrets/password -d fiware/iotagent-json

目前，以下环境变量支持_FILE后缀：

• IOTA_AUTH_USER
• IOTA_AUTH_PASSWORD
• IOTA_AUTH_CLIENT_ID
• IOTA_AUTH_CLIENT_SECRET
• IOTA_MONGO_USER
• IOTA_MONGO_PASSWORD
• IOTA_MQTT_KEY
• IOTA_MQTT_USERNAME
• IOTA_MQTT_PASSWORD
• IOTA_AMQP_USERNAME
• IOTA_AMQP_PASSWORD

最佳实践

在Docker生产部署中增加ULIMIT

Linux系统上的默认ulimit设置假设多个用户共享系统，这些设置限制每个用户使用的资源数量。默认设置对于高性能服务器通常非常低，应予以增加。在高性能场景中，我们建议对IoT Agent - JSON服务器进行以下ulimit修改：

console
ulimit -n 65535        # nofile: 最大打开文件描述符数（大多数系统不允许设置此值）
ulimit -c unlimited    # core: 创建的核心文件的最大大小
ulimit -l unlimited    # memlock: 可锁定到内存中的最大大小

如果仅进行轻量测试和开发，可忽略这些设置，系统仍能正常工作。

要在容器中设置ulimit，需使用以下附加--ulimit标志运行IoTAgent - JSON Docker容器：

console
docker run --ulimit nofile=65535:65535 --ulimit core=100000000:100000000 --ulimit memlock=100000000:100000000 \
--name iotagent -d fiware/iotagent-json

由于“unlimited”不被支持作为值，因此将core和memlock值设置为100 GB。如果系统RAM超过100 GB，应增加此值以匹配系统可用RAM。

注意：--ulimit标志仅在Docker 1.6及更高版本中可用。

此外，可能需要向Kubernetes请求更多资源（如多个核心），这可能比调度多个请求1个核心（或更少）的容器更难（Kubernetes可将这些容器调度到多个节点，而不必寻找一个有足够可用核心的节点）。

有关高性能场景中系统和Node.js配置的更多详细信息，请参阅https://fiware-iotagent-json.readthedocs.io/en/latest/installationguide/index.html%E3%80%82

设置适当的数据库索引

如果使用MongoDB作为数据持久化机制（即IOTA_REGISTRY_TYPE=mongodb），设备和服务组详细信息将从数据库检索。IoT Agent数据库的默认名称为iotagentjson。可通过创建适当的索引优化数据库访问。

例如：

console
docker exec  <mongodb容器名称> mongo --eval '
	conn = new Mongo();
	db = conn.getDB("iotagentjson");
	db.createCollection("devices");
	db.devices.createIndex({"_id.service": 1, "_id.id": 1, "_id.type": 1});
	db.devices.createIndex({"_id.type": 1});
	db.devices.createIndex({"_id.id": 1});
	db.createCollection("groups");
	db.groups.createIndex({"_id.resource": 1, "_id.apikey": 1, "_id.service": 1});
	db.groups.createIndex({"_id.type": 1});' > /dev/null

可使用IOTA_MONGO_DB环境变量更改数据库名称。如果使用其他数据库，请修改上述conn.getDB()语句。