Armadilloフォーラム

> 最終的に量産となった場合に、弊社の製造/サポート部隊にswuファイルを配布し、
> 容易にソフトの書き込みおよびソフトアップデート対応ができるようにしたいと考えております。
> （できれば、ボード電源起動後に.swuを保存したUSBメモリを挿入するだけで、ターミナルを使用せずにソフト書込み/アップデートの実施をしたく）

なるほど、サポート部隊に作成を簡単にできるようにすることですね。理解しました。

> SWUpdateに際して、ログイン/秘密鍵入力が必要な認識なので難しいかもしれませんが。。。

そうですね、鍵の管理はよく考える必要がありそうです。以下に提案させていただきます。

> > USBで更新するのであれば、手元に一つの開発の G4 を「アップデート作成用」にしておいて、
> > その G4 で直接にアップデートを作成すればいかがでしょうか。
>
> 開発用のG4「アップデート作成用」でmkswuを実施し、.swuを作成する方法ということですね。
> こちらの方法で作成した.swuを用いて別のG4をアップデートする際も、ATDEで作成した.swu同様、秘密鍵入力が必要でしょうか。

はい、作成する場所が異なっても作成された物が同じなので、サイン（と必要であれば暗号化）が必要です。

思い浮かぶやり方は先ほどの二つしかないですが、他もあるか考えてみます。
1/ github/CIで作成する手順であれば、アップデートはまとめたところで作成するので、そもそもサポート部隊に作成する必要がなくなります。
彼らに最新のバージョンをダウンロードさせて、USBメモリにコピーするだけでG4に挿してアップデートさせます。
何か失敗した場合にサポートの人達が鍵を持ってないので、直接に対応できない可能性がありますが、逆にCIのソースリポジトリにアクセスを与えればmkswuの鍵がなくてもアップデートを作成できます。こうすることで、不正なアップデートも作成しづらくなるので、インフラが必要な分にセキュリティ的にはいいと思います。
ちなみに、アットマークテクノの公式なアップデートもこうしています。アットマークの鍵が誰とも持ってませんが、リリースの時に社内のjenkinsに置いてある鍵を使わせて公開向けの成果物を作成します。

2/ G4 で作成する例に大しては /var/app/volumes で作成していましたが、そのディレクトリを USB メモリに置いていけばUSBメモリーをコピーするだけで自由にSWUを作成できます。
例えば色分けして、サポート部隊に青のUSBメモリにswuを書かせて、赤のUSBメモリで必要な時に手元のG4や別の Linux に作成してもらいます。
一応鍵にもパスワードがかかってますので、USBメモリをなくしてもすぐ問題になるようなことではありませんですし、サポート部隊が増えたらUSBメモリをコピーするだけで済みます。

よろしくお願いします。

先ほどの質問ですが、本スレッドの3/29 11:13の内容に関連するものになります。

> > ・GPIOの変更内容およびコンテナ/APPをネットワーク接続なしで
> > 別のG4ボードに書き込みする際は、下記のフローで問題ないでしょうか。
> >
> > ①initial_setup.swuをUSBメモリにてアップデート
> > ②OS,コンテナImage更新用のswuをUSBメモリにてアップデート
> > ③更新完了
>
> インストールされた、されてないに関係なく同じUSBメモリーを使いたい場合にそれでいいです。
>
> 更新と言ったら、initial_setupがすでにインストールされたものだと思いますので、initial_setup.swuが不要と思います： OS/コンテナの更新の部分だけで事足ります。
> 特に、swuの暗号化が有効になっていたら暗号化の鍵が plain で initial_setup.swu に含まれてるので、暗号化の意味がなくなります。
>
> 逆に、initial_setupがインストールされてなかった場合に、`mkswu initial_setup.desc baseos.desc container.desc` などでイメージを作成すれば一つのイメージにすべての内容が収まります。
> 複数のイメージでも問題ないと思いますが、複数のイメージの場合にイメージを一つずつインストールして、毎回必要なOSのコピーや再起動するので、インストールの時間が長くなります。（すでにインストールされた物がskipされてます）
>
>
> > ・ボード上でpodman commitしたコンテナImageをどのようにして取り出し、descに組み込むのでしょうか。
> > ※以下リンク先記載のswdesc_usb_containerコマンドにて、コンテナImageをボードに書き込む認識ですが、
> > こちらの例に記載の"nginx_alpine.tar"の作成方法が判らず、質問しました次第です。
> > https://manual.atmark-techno.com/armadillo-iot-g4/armadillo-iotg-g4_pro…
>
> すみません、ここの説明が足りてませんですね。
> この nginx_alpine.tar は「コンテナイメージ」と呼ばれるものであれば何でもいいです（docker save か podman save の docker-archive か oci-archive と呼ばれてる物）
> また、podman_partial_image スクリプトで作成された物でもいいです (ベースとなるイメージを指定しなかったらpodman saveと同じです）

yasuda0108さん、

> ①「swdesc_files」は、どの様な機能なのでしょうか。
> ②「nginx_start」は何を意味するのでしょうか。
> ③「nginx_start」はどのように作成するのでしょうか。

まとめて答えさせていただきます。

マニュアルの9.7.5の説明が分かりにくかったんでしょうか？

swdesc_files は引数に渡すファイルかディレクトリーをswuイメージに組み込んで、インストールの際にArmadilloに展開します。
今回の例では、.descファイルと同じディレクトリーにある「nginx_start」を転送します。--version は extra_osで始まるので、展開先のデフォールトはルートファイルシステムになります。

例の中に、以下の行でexamplesディレクトリーから現在のディレクトリー「.」にコピーします：

cp -r /usr/share/mkswu/examples/nginx_start .

内容は以下の通りですが、ただコンテナを起動させるコンフィグレーションファイルです。「9.2.1. コンテナの自動起動」を参考にして自分に合うファイルを作成してください：
https://manual.atmark-techno.com/armadillo-iot-g4/armadillo-iotg-g4_pro…

$ tree /usr/share/mkswu/examples/nginx_start/
/usr/share/mkswu/examples/nginx_start/
└── etc
    └── atmark
        └── containers
            └── nginx.conf
 
3 directories, 1 file
$ batcat /usr/share/mkswu/examples/nginx_start/etc/atmark/containers/nginx.conf
───────┬──────────────────────────────────────────
       │ File: /usr/share/mkswu/examples/nginx_start/etc/atmark/containers/nginx.conf
───────┼──────────────────────────────────────────
   1   │ image=docker.io/library/nginx:alpine
   2   │ readonly=no
   3   │ ports="80:80"
───────┴──────────────────────────────────────────

ついでに、最新のマニュアルも見てみましょう：
https://manual.atmark-techno.com/armadillo-iot-g4/armadillo-iotg-g4_pro…

embed_container_nginx.descはちょっとシンプルになりましたので、そちらも参考にしていただけるかと思います。
（最新のmkswuが必要なので、エラーしたら sudo apt update && sudo apt install mkswu で更新してください）

[ATDE ~/mkswu]$ cp /usr/share/mkswu/examples/embed_container_nginx.desc .
[ATDE ~/mkswu]$ cat embed_container_nginx.desc
version=1
 
swdesc_embed_container "nginx_alpine.tar"
swdesc_files --extra-os nginx_start
[ATDE ~/mkswu]$ cp -r /usr/share/mkswu/examples/nginx_start .
[ATDE ~/mkswu]$ podman pull --arch arm64 docker.io/nginx:alpine
[ATDE ~/mkswu]$ podman run --rm docker.io/nginx:alpine uname -m
aarch64
[ATDE ~/mkswu]$ podman save docker.io/nginx:alpine > nginx_alpine.tar
[ATDE ~/mkswu]$ mkswu embed_container_nginx.desc
Enter pass phrase for /home/atmark/mkswu/swupdate.key:
embed_container_nginx.swu を作成しました

何か不明な点があったらまた聞いてください。
よろしくお願いします