Memecahkan masalah otorisasi Anda

Verifikasi fungsi Lambda mana yang terkait dengan otorizer Anda.

Anda dapat melakukan ini dengan memanggil DescribeAuthorizer API atau dengan mengklik otorisasi yang diinginkan di bagian Aman AWS IoT Core konsol.

Periksa metrik pemanggilan untuk fungsi Lambda. Lakukan langkah-langkah berikut untuk melakukan ini.

1. Buka AWS Lambda konsol (https://console.aws.amazon.com/lambda/) dan pilih fungsi yang terkait dengan otorizer Anda.

2. Pilih tab Monitor dan lihat metrik untuk kerangka waktu yang relevan dengan masalah Anda.

Jika Anda tidak melihat pemanggilan, verifikasi bahwa AWS IoT Core memiliki izin untuk memanggil fungsi Lambda Anda. Jika Anda melihat pemanggilan, lewati ke langkah berikutnya. Lakukan langkah-langkah berikut untuk memverifikasi bahwa fungsi Lambda Anda memiliki izin yang diperlukan.

1. Pilih tab Izin untuk fungsi Anda di AWS Lambda konsol.

2. Temukan bagian Resource-based Kebijakan di bagian bawah halaman. Jika fungsi Lambda Anda memiliki izin yang diperlukan, kebijakan terlihat seperti contoh berikut.

   {
     "Version":"2012-10-17",
     "Id": "default",
     "Statement": [
       {
         "Sid": "Id123",
         "Effect": "Allow",
         "Principal": {
           "Service": "iot.amazonaws.com"
         },
         "Action": "lambda:InvokeFunction",
         "Resource": "arn:aws:lambda:us-east-1:111111111111:function:FunctionName",
         "Condition": {
           "ArnLike": {
             "AWS:SourceArn": "arn:aws:iot:us-east-1:111111111111:authorizer/AuthorizerName"
           },
           "StringEquals": {
             "AWS:SourceAccount": "111111111111"
           }
         }
       }
     ]
   }                      
   

3. Kebijakan ini memberikan InvokeFunction izin atas fungsi Anda kepada kepala AWS IoT Core sekolah. Jika Anda tidak melihatnya, Anda harus menambahkannya dengan menggunakan AddPermission API. Contoh berikut menunjukkan kepada Anda bagaimana melakukan ini dengan menggunakan AWS CLI.

   aws lambda add-permission --function-name FunctionName --principal iot.amazonaws.com --source-arn AuthorizerARn --statement-id Id-123 --action "lambda:InvokeFunction"

Jika Anda melihat pemanggilan, verifikasi bahwa tidak ada kesalahan. Kesalahan mungkin menunjukkan bahwa fungsi Lambda tidak menangani peristiwa koneksi yang dikirim AWS IoT Core dengan benar.

Untuk informasi tentang penanganan peristiwa dalam fungsi Lambda Anda, lihatMendefinisikan fungsi Lambda Anda. Anda dapat menggunakan fitur pengujian di AWS Lambda console (https://console.aws.amazon.com/lambda/) untuk membuat kode nilai pengujian dalam fungsi untuk memastikan bahwa fungsi tersebut menangani peristiwa dengan benar.

Jika Anda melihat pemanggilan tanpa kesalahan, tetapi perangkat Anda tidak dapat terhubung (atau mempublikasikan, berlangganan, dan menerima pesan), masalahnya mungkin kebijakan yang dikembalikan fungsi Lambda Anda tidak memberikan izin untuk tindakan yang coba dilakukan perangkat Anda. Lakukan langkah-langkah berikut untuk menentukan apakah ada yang salah dengan kebijakan yang dikembalikan fungsi.

1. Gunakan kueri Amazon CloudWatch Logs Insights untuk memindai log dalam waktu singkat untuk memeriksa kegagalan. Contoh kueri berikut mengurutkan peristiwa berdasarkan stempel waktu dan mencari kegagalan.

   
   display clientId, eventType, status, @timestamp | sort @timestamp desc | filter status = "Failure"    
   

2. Perbarui fungsi Lambda Anda untuk mencatat data yang dikembalikan AWS IoT Core dan peristiwa yang memicu fungsi tersebut. Anda dapat menggunakan log ini untuk memeriksa kebijakan yang dibuat oleh fungsi tersebut.

Jika Anda melihat pemanggilan tanpa kesalahan, tetapi perangkat Anda tidak dapat terhubung (atau mempublikasikan, berlangganan, dan menerima pesan), alasan lain adalah fungsi Lambda Anda melebihi batas waktu tunggu. Batas batas waktu fungsi Lambda untuk otorizer kustom adalah 5 detik. Anda dapat memeriksa durasi fungsi di CloudWatch log atau metrik.