オーソライザーのトラブルシューティング

オーソライザーに関連付けられている Lambda 関数を確認します。

これを行うには、 を呼び出すDescribeAuthorizerAPIか、 の Secure セクションで目的のオーソライザーをクリックします。 AWS IoT Core console。

Lambda 関数の呼び出しメトリクスを確認します。これを行うには、次の手順を実行します。

1. を開く AWS Lambda コンソール (https://console.aws.amazon.com/lambda/) で、オーソライザーに関連付けられている関数を選択します。

2. [Monitor] (監視) タブを選択し、問題に関連する時間枠のメトリクスを表示します。

呼び出しが表示されない場合は、以下を確認します。 AWS IoT Core には、Lambda 関数を呼び出すアクセス許可があります。呼び出しが表示された場合は、次の手順に進みます。次の手順を実行して、Lambda 関数に必要なアクセス許可があることを確認します。

1. で関数のアクセス許可タブを選択します。 AWS Lambda console。

2. ページの下部にある [Resource-based Policy] (リソースベースのポリシー) セクションを見つけます。Lambda 関数に必要なアクセス許可がある場合、ポリシーは次の例のようになります。

   {
     "Version": "2012-10-17",
     "Id": "default",
     "Statement": [
       {
         "Sid": "Id123",
         "Effect": "Allow",
         "Principal": {
           "Service": "iot.amazonaws.com"
         },
         "Action": "lambda:InvokeFunction",
         "Resource": "arn:aws:lambda:us-east-1:111111111111:function:FunctionName",
         "Condition": {
           "ArnLike": {
             "AWS:SourceArn": "arn:aws:iot:us-east-1:111111111111:authorizer/AuthorizerName"
           },
           "StringEquals": {
             "AWS:SourceAccount": "111111111111"
           }
         }
       }
     ]
   }                      

3. このポリシーは、関数に対する InvokeFunction アクセス許可を に付与します。 AWS IoT Core プリンシパル。表示されない場合は、 を使用して追加する必要がありますAddPermissionAPI。次の例は、 を使用してこれを行う方法を示しています。 AWS CLI.

   aws lambda add-permission --function-name FunctionName --principal iot.amazonaws.com --source-arn AuthorizerARn --statement-id Id-123 --action "lambda:InvokeFunction"

呼び出しが表示された場合は、エラーがないことを確認します。エラーは、Lambda 関数が接続イベントを適切に処理していないことを示している可能性があります。 AWS IoT Core が送信します。

Lambda 関数でのイベントの処理については、Lambda 関数の定義 を参照してください。テスト機能は、 で使用できます。 AWS Lambda コンソール (https://console.aws.amazon.com/lambda/) を使用して、関数でテスト値をハードコードし、関数がイベントを正しく処理していることを確認します。

エラーのない呼び出しが表示されても、デバイスが接続 (またはメッセージを発行、サブスクライブ、および受信) できない場合、問題は、Lambda 関数が返すポリシーが、デバイスが実行しようとしているアクションのためのアクセス許可を付与しないことである可能性があります。関数が返すポリシーに問題があるかどうかを判断するには、次の手順を実行します。

1. Amazon CloudWatch Logs Insights クエリを使用して、短時間にわたってログをスキャンし、障害がないかどうかを確認します。次のクエリ例では、イベントをタイムスタンプでソートし、エラーを探します。

   
   display clientId, eventType, status, @timestamp | sort @timestamp desc | filter status = "Failure"    
   

2. Lambda 関数を更新して、返されるデータをログに記録する AWS IoT Core および関数をトリガーするイベント。これらのログを使用して、関数が作成するポリシーを検査できます。

呼び出しにエラーがないにもかかわらず、デバイスが接続できない (またはメッセージを発行、サブスクライブ、受信できない) 場合は、別の原因として、Lambda 関数がタイムアウト制限を超えている可能性があります。カスタムオーソライザーの Lambda 関数のタイムアウト制限は 5 秒です。関数の期間は、 CloudWatch ログまたはメトリクスで確認できます。