疑難排解您的授權方

確認哪個 Lambda 函數與您的授權方相關聯。

若要執行此確認，您可以呼叫 DescribeAuthorizer API，或在 AWS IoT Core 主控台的 Secure (安全) 區段中按一下所需的授權方。

檢查 Lambda 函數的叫用指標。執行下列步驟來執行此動作。

1. 開啟 AWS Lambda 主控台 (https://console.aws.amazon.com/lambda/)，然後選取與您的授權方相關聯的 函數。

2. 選擇 Monitor (監控) 標籤，並檢視與您問題相關之時間範圍的指標。

如果您未看到調用，請確認 AWS IoT Core 具有叫用 Lambda 函數的許可。如果您看到叫用，請跳到下一個步驟。執行下列步驟來驗證您的 Lambda 函數是否具有必要的許可。

1. 在 AWS Lambda 主控台中為您的 函數選擇許可索引標籤。

2. 在頁面底部尋找 Resource-based Policy (資源型政策) 區段。如果您的 Lambda 函數具有必要的許可，政策看起來像下列範例。

   {
     "Version": "2012-10-17",
     "Id": "default",
     "Statement": [
       {
         "Sid": "Id123",
         "Effect": "Allow",
         "Principal": {
           "Service": "iot.amazonaws.com"
         },
         "Action": "lambda:InvokeFunction",
         "Resource": "arn:aws:lambda:us-east-1:111111111111:function:FunctionName",
         "Condition": {
           "ArnLike": {
             "AWS:SourceArn": "arn:aws:iot:us-east-1:111111111111:authorizer/AuthorizerName"
           },
           "StringEquals": {
             "AWS:SourceAccount": "111111111111"
           }
         }
       }
     ]
   }                      

3. 此政策會將函數的InvokeFunction許可授予 AWS IoT Core 委託人。如果您沒有看到它，您必須使用 AddPermission API 來新增它。下列範例顯示如何使用 AWS CLI來做到這一點。

   aws lambda add-permission --function-name FunctionName --principal iot.amazonaws.com --source-arn AuthorizerARn --statement-id Id-123 --action "lambda:InvokeFunction"

如果您看到叫用，請確認沒有錯誤。錯誤可能表示 Lambda 函數未正確處理 AWS IoT Core 傳送給它的連線事件。

如需在 Lambda 函數中處理事件的相關資訊，請參閱 定義您的 Lambda 函數。您可以使用 AWS Lambda 主控台 (https://console.aws.amazon.com/lambda/) 中的測試功能，在 函數中硬式編碼測試值，以確保函數正確處理事件。

如果您看到叫用沒有錯誤，但您的裝置無法連接 (或發佈、訂閱和接收訊息)，問題可能是您 Lambda 函數傳回的政策未對您裝置正在嘗試採取的動作提供許可。執行下列步驟，以判斷函數傳回的政策是否發生任何錯誤。

1. 使用 Amazon CloudWatch Logs Insights 查詢，來掃描短時間內的記錄以檢查是否發生失敗。下列範例查詢會依時間戳記排序事件並尋找失敗。

   
   display clientId, eventType, status, @timestamp | sort @timestamp desc | filter status = "Failure"    
   

2. 更新您的 Lambda 函數，以記錄其傳回的資料， AWS IoT Core 以及觸發函數的事件。您可以使用這些記錄來檢查函數建立的政策。

如果您看到叫用沒有錯誤，但您的裝置無法連接 (或發佈、訂閱和接收訊息)，另一個原因可能是您 Lambda 函數超過逾時限制。自訂授權方的 Lambda 函數逾時限制為 5 秒。您可以在 CloudWatch 日誌或指標中查看函數持續時間。