組み込みLinux向けOTAアップデート第2部：既製アップデートプラットフォームの評価

第1部では組み込みLinux向けOTAアップデートシステムの基礎と実装を扱いました。今回は、今日プロジェクトに統合できる人気の既製オープンソースプラットフォームを評価します。

Mender

Menderは洗練された即戦力の体験を提供します。前回説明したのと同様のデュアルルートFS戦略を採用し、U-Bootと緊密に統合することで、イメージがブートに失敗した場合のシームレスなロールバックを可能にします。

明確なステップバイステップドキュメントのおかげで導入は簡単です。Raspberry PiとBeagleBone Black向けのリファレンスビルドが、自社ハードウェアへの適応に必要な労力を示しています。

私の経験では、統合に約3日かかりました。プロセスにはYocto（Morty）ビルドへの微調整と、OpenEmbeddedおよびU-Bootへの精通が必要で、デュアルブートメカニズムを正しく設定するためでした。

ビルド完了後、Menderはブートローダーとファイルシステムを含む「sdimg」ファイルを出力し、これをフラッシュに書き込みます。また、新しいファイルシステムイメージとメタデータをバンドルした「アーティファクト」も生成します。

アーティファクトはmenderCLIで手動インストール可能、またはWebインターフェース経由でバックエンドサーバにアップロードし、ターゲットユニットへ自動デプロイできます。

バックエンド管理コンソールはDockerベースで、初期導入を簡素化。Web UIでフィールド展開中のすべてのデバイスを監視し、個別ユニットやグループへアップデートをプッシュできます。

クリックで拡大

図1: MenderのカスタムWebインターフェースでアップデートをプッシュ（出典: Mender）

Menderの大部分はGoで書かれているため、長期メンテナンスにはある程度のGo知識が推奨されます。Goは組み込み開発ではまだ一般的ではありませんが、採用は拡大中です。

ただし、Menderは単一ブートデバイス（例：/dev/mmcblk0）にロックインされ、特定のブートローダーとカーネル設定（特定ファイルシステムサポートなど）を前提とします。またsystemdを必須とするため、代替initシステムを採用するプロジェクトでは除外される可能性があります。

SWUpdateは高度に設定可能なフレームワークを提供します。設定にはおなじみのkconfig構文を使用し、開発者がニーズに合わせてシステムを調整できます。

主な機能には、複数ブートローダー対応（U-Boot、GRUB、EFI Boot Guard）、公開鍵によるイメージ署名と検証、オプションの対称鍵ペイロード暗号化が含まれます。

図2: SWUpdateの設定システム（出典: SWUpdate）

埋め込み