AWS IoT Greengrass v2.17 が非ルートインストールをサポートし、軽量コンポーネントを導入

投稿日: 2026年4月20日

AWS IoT Greengrass v2.17 が利用可能になり、Linux システム上で非ルートユーザーとしてエッジランタイムを実行し、メモリ使用量を大幅に削減した軽量コンポーネントをデプロイできるようになりました。AWS IoT Greengrass は、モノのインターネット (IoT) のエッジランタイムおよびクラウドサービスであり、エッジでのデバイスソフトウェアの構築、デプロイ、管理を支援します。このリリースでは、AWS IoT Greengrass v2.17 を非ルートユーザーとしてインストールして実行できるため、ルートアクセスが禁止されているエンタープライズ環境や規制対象環境におけるセキュリティ要件を容易に満たすことができます。このリリースでは、デバイスからコンポーネントを削除すると自動的にアクティブになるアンインストールライフサイクル機能も追加され、依存関係の管理が簡単になりました。

さらに、このリリースでは、エッジでのリソース消費を削減するために、新しい nucleus lite 機能が導入されています。

  • Secure Tunneling lite コンポーネントは、標準コンポーネントの 36MB と比べるとわずか 4MB のメモリしか使用しません。
  • フリートプロビジョニングコンポーネントは、暗号化処理とセキュアなデバイス ID 管理のために、Trusted Platform Module (TPM) 2.0 をサポートするように更新されました。
  • PKCS#11 (パブリックキー暗号規格) インターフェイスにより、AWS IoT Greengrass nucleus lite コンポーネントは、ハードウェアセキュリティモジュール (HSM) に保存されているキーと証明書を使用して、AWS IoT Core で容易に認証できます。

AWS IoT Greengrass v2.17 は、AWS IoT Greengrass が提供されているすべての AWS リージョンで利用できます。AWS IoT Greengrass v2.17 とその新機能の詳細については、AWS IoT Greengrass のドキュメントをご覧ください。 AWS IoT Greengrass の概要を簡単に確認するには、入門ガイドを参照してください。