Solução de problemas dos autorizadores

Verifique qual função do Lambda está associada ao seu autorizador.

Você pode fazer isso chamando a API DescribeAuthorizer ou clicando no autorizador desejado na seção Seguro do console do AWS IoT Core.

Verifique as métricas de invocação da função do Lambda. Para fazer isso, execute as seguintes etapas.

1. Abra o console do AWS Lambda (https://console.aws.amazon.com/lambda/) e selecione a função associada ao seu autorizador.

2. Escolha a guia Monitorar e visualize as métricas do período relevante para o seu problema.

Se você não vir invocações, verifique se o AWS IoT Core tem permissão para invocar sua função do Lambda. Se você vir invocações, pule para a próxima etapa. Execute as etapas a seguir para verificar se sua função do Lambda tem as permissões necessárias.

1. Escolha a guia Permissões para sua função no console do AWS Lambda.

2. Localize a seção Política baseada em recursos na parte inferior da página. Se a função do Lambda tiver as permissões necessárias, a política será semelhante ao exemplo a seguir.

   JSON

   {
     "Version":"2012-10-17",		 	 	 
     "Id": "default",
     "Statement": [
       {
         "Sid": "Id123",
         "Effect": "Allow",
         "Principal": {
           "Service": "iot.amazonaws.com"
         },
         "Action": "lambda:InvokeFunction",
         "Resource": "arn:aws:lambda:us-east-1:111111111111:function:FunctionName",
         "Condition": {
           "ArnLike": {
             "AWS:SourceArn": "arn:aws:iot:us-east-1:111111111111:authorizer/AuthorizerName"
           },
           "StringEquals": {
             "AWS:SourceAccount": "111111111111"
           }
         }
       }
     ]
   }                      
   

3. Essa política concede a permissão InvokeFunction de sua função à entidade principal do AWS IoT Core. Se você não a vir, será necessário adicioná-la usando a API AddPermission. O exemplo a seguir mostra como fazer isso utilizando a AWS CLI.

   aws lambda add-permission --function-name FunctionName --principal iot.amazonaws.com --source-arn AuthorizerARn --statement-id Id-123 --action "lambda:InvokeFunction"

Se você vir invocações, verifique se não há erros. Um erro pode indicar que a função do Lambda não está lidando adequadamente com o evento de conexão que o AWS IoT Core envia para ela.

Para ver informações sobre como lidar com o evento na função do Lambda, consulte Definição de sua função do Lambda. Você pode usar o atributo de teste no console do AWS Lambda (https://console.aws.amazon.com/lambda/) para realizar a codificação rígida dos valores de teste na função a fim de garantir que ela esteja lidando com os eventos corretamente.

Se você vir invocações sem erros, mas os dispositivos não conseguirem se conectar (ou publicar, assinar e receber mensagens), talvez a política retornada pela função do Lambda não conceda permissões para as ações que os dispositivos estão tentando realizar. Execute as etapas a seguir para determinar se há algo errado com a política retornada pela função.

1. Use uma consulta do Amazon CloudWatch Logs Insights para verificar logs ao longo de um curto período a fim de verificar se há falhas. A consulta de exemplo a seguir classifica os eventos por data e hora e procura falhas.

   
   display clientId, eventType, status, @timestamp | sort @timestamp desc | filter status = "Failure"    
   

2. Atualize a função do Lambda para registrar os dados para os quais ela está retornando ao AWS IoT Core e o evento que aciona a função. Você pode usar esses registros para inspecionar a política criada pela função.

Se você vir invocações sem erros, mas os dispositivos não conseguirem se conectar (ou publicar, assinar e receber mensagens), outra possível causa é que a função do Lambda excede o limite de tempo. O limite de tempo da função do Lambda para o autorizador personalizado é de 5 segundos. Você pode verificar a duração da função nos logs ou métricas do CloudWatch.