組み込みシステムもクラウド＋ハードウェア実機でCI/CDしよう

Transcript

1. 1 組み込みシステムも クラウド＋ハードウェア実機で CI/CDしよう CircleCI合同会社 Developer Advocate ⾈⽊ 将彦 (@mfunaki) https://github.com/mayoct/CCI-RPI-TempHum
2. 2 Agenda 今⽇の開発レシピ CircleCI Runnerの基本 デモ さいごに 1 2 3 4
3. 3 1.今⽇の開発レシピ
4. 4 今⽇の開発レシピ 温度‧湿度計測機器 (ラズパイ実機)を クラウド(CircleCI)で 管理する 状況 Raspberry Piと各種センサを組み合わせる ことで、環境情報を取得し、クラウド側で 取りまとめるようなソフトウェアを 容易に開発することができます。 さまざまな環境(=場所)でのテストを、 各地を⾏脚して実施するのではなく、 それぞれの場所に実機を設置しておき、 クラウドからネットワーク経由でテスト、 および結果を取得することで、 システムが想定している環境に近い形で テストの実施‧検証が可能となります。
5. 5 ⽤意するもの: 温度‧湿度をラズパイ＋センサで計測 デジタル温度‧湿度センサPro 温度 -40〜80℃ 湿度 5%〜99% を測定することが可能です。 その他、必要に応じて、 ディスプレイ等。 GrovePi+ Grove互換の電⼦部品であれば、 ブレッドボードを⽤意したり、 半⽥付けを⾏うことなく、 ラズパイにGroveケーブルで 結線が可能になります。 Raspberry Pi 4 よく使われているRaspberry Pi OS(旧称 Raspbian)ではなく、 Arm64 + Ubuntu 環境で 使⽤します。
6. 6 2.CircleCI Runnerの基本
7. 7 CircleCI ランナーを使うと ①⾃分の⼿元の環境(Your Systems)上で CircleCIのジョブを実⾏することができる ②ローンチエージェント(root権限) がCircleCIに常に御⽤聞き →実⾏すべきジョブがあれば、 作業指⽰を受け取り ③タスクエージェント(指定ユーザ) に下請けに出す ※なので、例えばAWS上で動作し ていれば、IAMの権限割当が可能 ④ジョブ実⾏内容はクラウド側(S3) で保持されるので ⑤CircleCIの画⾯上で普通に 実⾏結果を参照可能
8. 8 こんな疑問、持ちませんでしたか？ 1. どのローンチエージェントに対するジョブ実⾏指⽰なのか、 どうやって指定するのですか？
9. 9 こんな疑問、持ちませんでしたか？ 2. CircleCIランナー、どこで実⾏させることが可能ですか？ 回答 • runner.circleci.com, circleci-binary-releases.s3.amazonaws.com への アウトバウンド HTTPS 接続が可能な場所 3. CircleCIランナー、どの環境の上で実⾏させることが可能ですか？ 回答
10. 10 Arm64 + Ubuntuと聞くと、普通は https://aws.amazon.com/jp/ec2/graviton/
11. 11 Arm64 + Ubuntuと聞くと、私は https://ubuntu.com/download/raspberry-pi/thank-you?version=20.04.2&architecture=server-arm64+raspi https://ubuntu.com/download/raspberry-pi
12. 12 3.デモ
13. 13 やってみた • https://circleci.com/ja/blog/physical-computing-with-circleci-1/ • https://circleci.com/ja/blog/physical-computing-with-circleci-2/ • https://circleci.com/ja/blog/physical-computing-with-circleci-3/
14. 14 (grove_dht_pro.py)
15. 15 1: CircleCI
16. 16 2: CircleCI
17. 18 4.さいごに
18. 19 振り返り＆今後公開予定 • ランナーすげー(エージェントの設定まですれば良い意味でランナーを意識不要) • ハードウェアアクセスには適切な権限が必要(sudoグループに⼊れない！)→次スライド • ラズパイ上でコンパイルは時間の浪費(なんといってもストレージがmicroSD) Arm Executor上でのビルド記事を早く出すようにします！
19. 20 プロジェクト設定＋エージェント権限にご注意を リポジトリがpublic(だれでもフォークできる)＋ Build forked pull requests(フォーク先からの プルリクもビルド実⾏する)がONになっていると、 (さらにタスクエージェントにsudo権限を与えたり すると) セキュリティリスクにつながるので、要注意！
21. Thank you. 22