Resolución de problemas de sus autorizadores

Compruebe qué función de Lambda está asociada a su autorizador.

Puede hacerlo llamando al autorizador deseado DescribeAuthorizerAPIo haciendo clic en él en la sección Seguridad del AWS IoT Core console.

Compruebe las métricas de invocación de la función de Lambda. Para ello, siga estos pasos.

1. Abra el icono AWS Lambda console (https://console.aws.amazon.com/lambda/) y seleccione la función asociada a su autorizador.

2. Seleccione la pestaña Monitorizar y consulte las métricas correspondientes al período de tiempo correspondiente a su problema.

Si no ve ninguna invocación, compruébelo AWS IoT Core tiene permiso para invocar la función Lambda. Si ve invocaciones, vaya directamente al siguiente paso. Lleve a cabo los siguientes pasos para comprobar que la función de Lambda tiene los permisos necesarios.

1. Seleccione la pestaña Permisos para su función en la AWS Lambda console.

2. Busque la sección Política basada en recursos en la parte inferior de la página. Si la función de Lambda tiene los permisos necesarios, la política tiene el aspecto que se muestra en el siguiente ejemplo.

   {
     "Version": "2012-10-17",
     "Id": "default",
     "Statement": [
       {
         "Sid": "Id123",
         "Effect": "Allow",
         "Principal": {
           "Service": "iot.amazonaws.com"
         },
         "Action": "lambda:InvokeFunction",
         "Resource": "arn:aws:lambda:us-east-1:111111111111:function:FunctionName",
         "Condition": {
           "ArnLike": {
             "AWS:SourceArn": "arn:aws:iot:us-east-1:111111111111:authorizer/AuthorizerName"
           },
           "StringEquals": {
             "AWS:SourceAccount": "111111111111"
           }
         }
       }
     ]
   }                      

3. Esta política concede el InvokeFunction permiso para ejercer su función a la AWS IoT Core director. Si no lo ves, tendrás que añadirlo mediante AddPermissionAPI. En el siguiente ejemplo, se muestra cómo hacerlo mediante el AWS CLI.

   aws lambda add-permission --function-name FunctionName --principal iot.amazonaws.com --source-arn AuthorizerARn --statement-id Id-123 --action "lambda:InvokeFunction"

Si ve invocaciones, compruebe que no haya errores. Un error podría indicar que la función Lambda no está gestionando correctamente el evento de conexión que AWS IoT Core le envía.

Para obtener información sobre cómo gestionar el evento en la función de Lambda, consulte Definición de la función de Lambda. Puede utilizar la función de prueba en el AWS Lambda console (https://console.aws.amazon.com/lambda/) para codificar de forma rígida los valores de prueba en la función y asegurarse de que la función gestiona los eventos correctamente.

Si ve invocaciones sin errores, pero sus dispositivos no pueden conectarse (ni publicar, suscribirse ni recibir mensajes), el problema podría deberse a que la política que devuelve la función de Lambda no concede permisos para las acciones que los dispositivos están intentando realizar. Lleve a cabo los siguientes pasos para determinar si hay algún problema con la política que devuelve la función.

1. Utilice una consulta de Amazon CloudWatch Logs Insights para escanear los registros durante un período breve y comprobar si hay errores. El siguiente ejemplo de consulta ordena los eventos por marca de tiempo y busca errores.

   
   display clientId, eventType, status, @timestamp | sort @timestamp desc | filter status = "Failure"    
   

2. Actualice la función Lambda para registrar los datos a los que regresa AWS IoT Core y el evento que activa la función. Puede usar estos registros para inspeccionar la política que crea la función.

Si ve invocaciones sin errores, pero sus dispositivos no pueden conectarse (ni publicar, suscribirse ni recibir mensajes), otro motivo puede ser que la función de Lambda supere el límite de tiempo de espera. El límite de tiempo de espera de la función de Lambda para el autorizador personalizado es de 5 segundos. Puede comprobar la duración de la función en CloudWatch registros o métricas.