Guía Completa del Proyecto Yocto para Sistemas Embebidos

El Proyecto Yocto es una iniciativa de código abierto que proporciona herramientas y recursos para crear distribuciones personalizadas de Linux para sistemas embebidos. No es una distribución de Linux en sí misma, sino un potente marco de trabajo que permite a los desarrolladores construir sus propios sistemas operativos basados en Linux, adaptados a hardware específico.

Fue anunciado por la Linux Foundation en 2010 y, desde entonces, ha ganado un amplio apoyo de empresas líderes en la computación y los microprocesadores como Intel, ARM o NXP. Se estima que decenas de millones de dispositivos en el mundo utilizan distribuciones creadas con Yocto.

Desarrollar sistemas operativos basados en Linux para dispositivos de borde de IoT exige flexibilidad, seguridad y escalabilidad. La capacidad de Yocto para gestionar la complejidad y optimizar entornos con recursos limitados lo convierte en una solución ideal para estos dispositivos, donde el rendimiento, la seguridad y la modularidad son primordiales.

Ventajas de Usar Yocto

• Reproducibilidad: Permite crear sistemas altamente reproducibles. Todo en Yocto puede versionarse en un repositorio, lo que permite que todo el equipo de desarrollo genere la misma distribución.
• Gran Soporte: Cuenta con un gran soporte, tanto por parte de las empresas como de una amplia comunidad colaborativa. Esto asegura que las distribuciones se mantengan actualizadas con los últimos parches de seguridad.
• Flexibilidad y Agnosticismo al Hardware: Es flexible y agnóstico al hardware, lo que permite crear distribuciones compatibles con distintos dispositivos o incluso arquitecturas.

Componentes Clave del Proyecto Yocto

El Proyecto Yocto y el Proyecto OpenEmbedded comparten el mantenimiento de las partes principales del sistema de construcción OpenEmbedded: el motor de construcción, BitBake, y el núcleo de metadatos, OpenEmbedded-Core.

• OpenEmbedded-Core (OE-Core): Son metadatos compuestos de recetas básicas, clases y archivos relacionados.
• Poky: Es la distribución de referencia o sistema operativo de referencia del proyecto Yocto. Incluye el sistema de compilación OpenEmbedded (BitBake y OpenEmbedded-Core) y un conjunto de metadatos para ayudar a comenzar a crear su propia distribución. La forma más básica de trabajar con Yocto es descargar la capa Poky del repositorio oficial.

BitBake: El Motor de Construcción

En el núcleo del Proyecto Yocto se encuentra BitBake, un motor de construcción versátil que automatiza la creación de distribuciones de Linux personalizadas. BitBake gestiona todo el proceso de construcción a través de recetas estructuradas, que definen cómo obtener, configurar, compilar e instalar software.

BitBake ejecuta tareas en un flujo repetible y predecible: obtener, desempaquetar, configurar, compilar e instalar. Este proceso simplificado permite a los desarrolladores crear una amplia gama de imágenes personalizadas, desde sistemas base mínimos hasta entornos con todas las funciones. El sistema de construcción permite un control preciso sobre la pila de software: los desarrolladores pueden agregar o eliminar paquetes, incluir scripts de inicio personalizados y gestionar módulos del kernel o servicios systemd, asegurando que cada construcción sea reproducible en diferentes entornos.

Tipos de Recetas y Configuración

Cruz-Compilación y Generación de SDK

En el mundo del desarrollo de borde IoT, la cruz-compilación es esencial, ya que los dispositivos de destino a menudo tienen un poder de procesamiento limitado en comparación con los entornos de desarrollo. Yocto simplifica este proceso generando cadenas de herramientas y SDK personalizados adaptados para diferentes arquitecturas, como Arm o x86.

• SDK Estándar: Proporciona una cadena de herramientas completa para la cruz-compilación de aplicaciones, incluyendo compiladores, bibliotecas C y depuradores.
• SDK Extensible: Permite una mayor personalización y extensión, habilitando configuraciones avanzadas y mecanismos de actualización.

Una característica clave del entorno SDK de Yocto es su gestión de sysroots: entornos aislados y específicos de arquitectura que reflejan el dispositivo de destino. Esta separación asegura que las aplicaciones se desarrollen en entornos consistentes con su implementación, reduciendo problemas de compatibilidad y simplificando el proceso de desarrollo.

Modelo de Capas y Gestión de BSP

El Proyecto Yocto tiene un modelo de desarrollo para la creación de Linux embebido que lo distingue de otros sistemas de compilación simples. El Modelo de Capas está diseñado para soportar tanto la colaboración como la personalización al mismo tiempo. Las capas son repositorios que contienen conjuntos relacionados de instrucciones que le dicen al sistema de compilación qué hacer. Los usuarios pueden colaborar, compartir y reutilizar capas.

La modularidad del modelo de capas de Yocto es crucial para construir sistemas IoT complejos. Las capas consisten en colecciones de recetas, configuraciones y clases que habilitan funcionalidades o personalizaciones específicas para el hardware.

Tipos de Capas

Las capas del Paquete de Soporte de Placa (BSP) son vitales para la integración de hardware, conteniendo árboles de dispositivos, configuraciones del kernel y controladores específicos necesarios para plataformas particulares. Este enfoque modular permite a los desarrolladores modificar o agregar funcionalidades sin interrumpir las capas principales, haciéndolo ideal para mantener sistemas operativos en plataformas de hardware diversas. Tendremos que hacer uso de los BSP que el fabricante de la placa nos facilita. Por ejemplo, para el caso de la iW-RainboW-G34D, nos descargaremos los BSP que el fabricante iWave nos proporciona para utilizar específicamente con la placa. Estos BSP incluyen las recetas necesarias para incluir todas las funciones que el hardware de la placa puede proporcionarnos.

Configuración del Entorno de Desarrollo y Compilación

Para trabajar con Yocto, debemos disponer de un dispositivo con GNU/Linux. Las instrucciones que se muestran en esta guía están basadas en la versión de Ubuntu 18.04.6 LTS. Se recomienda un almacenamiento de al menos 60GB asignados para el proceso de compilación y memoria RAM de 16GB, ya que 8GB puede quedarse corta durante builds grandes.

Pasos Generales para la Configuración y Compilación

1. Instalación de Dependencias y Clonación del Repositorio:

Se instalan las dependencias necesarias y se clona el repositorio de Poky, por ejemplo, la rama dunfell.

sudo apt update; sudo apt install -y chrpath diffstat gawk; sudo apt install python3.10-distutils; mkdir -p /home/user/poky; cd /home/user/poky; git clone -b dunfell git://git.yoctoproject.org/poky.git

2. Configuración Inicial:

Se inicia el entorno de compilación y se configura la plataforma sobre la que se va a trabajar. Por ejemplo, para la iW-RainboW-G34D de 1GB de memoria RAM.

cd /home/user/poky/poky; source oe-init-build-env

3. Compilación de la Imagen:

La compilación inicial puede tardar entre 2 y 4 horas dependiendo del hardware y la conexión.

bitbake core-image-base

Este comando iniciará la compilación de la imagen. Se puede añadir -k para continuar compilando incluso si se encuentran errores.

4. Emulación con QEMU:

Para probar la imagen compilada en un emulador, se puede usar QEMU.

• Para 32 bits: runqemu qemux86
• Para 64 bits: runqemu qemux86-64 (Si aparece el error Request Major code 130 MIT-SHM, probar con runqemu qemux86-64 nographic)

Las credenciales iniciales dentro del sistema emulado son: usuario root, contraseña vacía.

Uso de Toaster

Toaster es una interfaz web para OpenEmbedded y BitBake, el sistema de compilación usado por el Proyecto Yocto. Facilita la visualización y gestión del proceso de compilación. Por defecto, Toaster inicia en el puerto 8000, pero se puede usar el parámetro WEBPORT para establecer un puerto diferente.

Flasheo de la Imagen en la Placa

La herramienta a utilizar para cargar en la placa la imagen generada del Proyecto Yocto es la conocida como UUU (Universal Update Utility), una evolución de MFGTools. El proceso implica:

1. Cambiar la configuración del modo de arranque a "Serial Downloader Mode".
2. Conectar el cable USB al puerto de debug y al PC con Ubuntu, y encender la placa.
3. Conectar otro cable USB entre el PC y el puerto USB OTG de la placa.
4. Usar la aplicación UUU que iWave proporciona para flashear la imagen.
5. Tras completar el proceso de flasheo, apagar el dispositivo y volver a cambiar los switches de selección del modo de arranque para cargar desde la memoria.

Gestión de Servicios con Systemd en Yocto

Para iniciar un servicio automáticamente en Yocto, se debe configurar INIT_MANAGER = "systemd" en la distribución, escribir una receta que herede la systemd bbclass, e incluir WantedBy=multi-user.target en la sección [Install] del archivo de servicio. Yocto usa sysvinit como sistema init por defecto, pero ambos pueden coexistir.

Puntos Clave para la Configuración de Systemd

• SYSTEMD_SERVICE es una variable por paquete. Si necesitas añadir un servicio systemd a una receta existente, usa un archivo bbappend.
• Los archivos de servicio deben instalarse con permisos 0644.
• After= controla el orden de arranque de los servicios, por ejemplo, network.target o network-online.target.
• Por defecto, journald almacena los logs en RAM (/run/log/journal/). Para persistir los logs, crea el directorio /var/log/journal/ en tu receta. Para dispositivos embebidos, considera la frecuencia de escritura en Flash, ya que las escrituras frecuentes de logs acortan la vida útil del Flash.
• ${systemd_system_unitdir} se resuelve a /usr/lib/systemd/system/, donde los paquetes instalan archivos de unidad. /etc/systemd/system/ es para overrides del administrador local.
• Con un rootfs de solo lectura, systemctl enable durante postinst no funcionará. En su lugar, crea el enlace simbólico previamente en do_install() vinculando tu archivo de servicio a ${D}${sysconfdir}/systemd/system/multi-user.target.wants/.

Diagnóstico de Errores Comunes

La mayoría de los errores se reducen a configuración faltante. Cuando las cosas no funcionan, se debe empezar verificando DISTRO_FEATURES con bitbake-getvar y ejecutando systemctl status myapp en el dispositivo.

Gestión de Paquetes y Estrategias de Actualización

Mantener y actualizar dispositivos IoT en el campo es crítico para la seguridad y el rendimiento. Yocto admite múltiples formatos de paquetes y gestores, permitiendo una distribución y actualización de software flexibles. El sistema acomoda varias estrategias de actualización para satisfacer diferentes necesidades de implementación:

Estos mecanismos aseguran que los dispositivos de borde puedan mantenerse de manera segura y eficiente, incluso en entornos remotos o con ancho de banda limitado.

Características de Seguridad y Endurecimiento

La seguridad es crítica para las implementaciones de IoT, especialmente en el borde donde los dispositivos a menudo están expuestos a redes no confiables. Yocto proporciona características de seguridad integrales para proteger estos sistemas.

• SELinux: Permite controles de acceso detallados para limitar las capacidades de los procesos.
• Arquitectura de Medición de Integridad (IMA): Asegura la verificación en tiempo de ejecución de los componentes del sistema.
• Arranque Seguro: La implementación de arranque seguro crea una cadena de confianza desde el hardware hasta el sistema de archivos raíz, incluyendo la verificación del cargador de arranque, el kernel y el disco RAM inicial.
• Seguridad del Almacenamiento: Se aborda a través del soporte de sistemas de archivos cifrados y mecanismos de almacenamiento seguro de claves, protegiendo datos sensibles en reposo y asegurando una gestión adecuada de claves a lo largo del ciclo de vida del sistema.

El Proyecto Yocto es una herramienta indispensable para desarrollar sistemas operativos basados en Linux adaptados a las necesidades de los dispositivos de borde IoT. Su potente sistema de construcción, capacidades de cruz-compilación, arquitectura modular de capas y características de seguridad integrales lo convierten en una solución ideal para crear sistemas escalables, mantenibles y seguros.