本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

疑難排解 API 連結政策存放區

當您建置 Amazon Verified Permissions API 連結政策存放區時，請使用此處的資訊來協助您診斷和修正常見問題。

我更新了我的政策，但授權決策沒有變更

根據預設，Verified Permissions 會將 Lambda 授權方設定為快取授權決策 120 秒。兩分鐘後再試一次，或停用授權方上的快取。如需詳細資訊，請參閱《Amazon API Gateway API Gateway 開發人員指南》中的啟用 API 快取以增強回應能力。

我將 Lambda 授權方連接到我的 API，但它不會產生授權請求

若要開始處理請求，您必須部署您連接授權方的 API 階段。如需詳細資訊，請參閱《Amazon API Gateway 開發人員指南》中的部署 REST API。 Amazon API Gateway

我收到非預期的授權決策，並想要檢閱授權邏輯

API 連結政策存放區程序會為您的授權方建立 Lambda 函數。Verified Permissions 會自動將授權決策的邏輯建置到授權方函數中。您可以在建立政策存放區後返回，以檢閱和更新函數中的邏輯。

若要從 AWS CloudFormation 主控台尋找 Lambda 函數，請選擇新政策存放區概觀頁面上的檢查部署按鈕。

您也可以在 AWS Lambda 主控台中找到您的 函數。導覽至政策存放區 AWS 區域 中的 主控台，並搜尋字首為 的函數名稱AVPAuthorizerLambda。如果您已建立多個 API 連結政策存放區，請使用函數的上次修改時間，將它們與政策存放區建立關聯。

我想要從我的 Lambda 授權方尋找日誌

Lambda 函數會收集指標，並在 Amazon CloudWatch 中記錄其調用結果。若要檢閱您的日誌，請在 Lambda 主控台中尋找您的函數，然後選擇監控索引標籤。選取檢視 CloudWatch 日誌並檢閱日誌群組中的項目。

如需 Lambda 函數日誌的詳細資訊，請參閱《 AWS Lambda 開發人員指南》中的搭配 使用 Amazon CloudWatch Logs AWS Lambda。

我的 Lambda 授權方不存在

完成 API 連結政策存放區的設定後，您必須將 Lambda 授權方連接至您的 API。如果您在 API Gateway 主控台中找不到授權方，則政策存放區的其他資源可能已失敗或尚未部署。API 連結政策會在 AWS CloudFormation 堆疊中部署這些資源。

Verified Permissions 會在建立程序結束時顯示具有 檢查部署 標籤的連結。如果您已離開此畫面，請前往 CloudFormation 主控台，並搜尋最近堆疊中字首為 的名稱AVPAuthorizer-<policy store ID>。CloudFormation 在堆疊部署的輸出中提供寶貴的疑難排解資訊。

如需 CloudFormation 堆疊疑難排解的說明，請參閱AWS CloudFormation 《 使用者指南》中的 CloudFormation 疑難排解。

我的 API 位於私有 VPC 中，無法叫用授權方

Verified Permissions 不支援透過 VPC 端點存取 Lambda 授權方。您必須在 API 與做為授權方的 Lambda 函數之間開啟網路路徑。

我想要在授權模型中處理其他使用者屬性

API 連結政策存放區程序會從使用者字符中的群組宣告衍生 Verified Permissions 政策。若要更新您的授權模型以考慮其他使用者屬性，請在政策中整合這些屬性。

您可以將 Amazon Cognito 使用者集區的許多 ID 和存取權杖宣告對應至 Verified Permissions 政策陳述式。例如，大多數使用者在其 ID 字符中都有email宣告。如需將身分來源的宣告新增至政策的詳細資訊，請參閱將 Amazon Cognito 權杖映射至結構描述，以及將 OIDC 權杖映射至結構描述。

我想要新增動作、動作內容屬性或資源屬性

API 連結的政策存放區及其建立的 Lambda 授權方是point-in-time資源。它們會在建立時反映 API 的狀態。政策存放區結構描述不會將任何內容屬性指派給動作，也不會將任何屬性或父項指派給預設Application資源。

當您新增動作 — 路徑和方法到您的 API 時，您必須更新您的政策存放區，以注意新的動作。您還必須更新 Lambda 授權方，以處理新動作的授權請求。您可以重新開始新的政策存放區，也可以更新現有的政策存放區。

若要更新現有的政策存放區，請尋找您的 函數。檢查自動產生的函數中的邏輯，並加以更新以處理新的動作、屬性或內容。然後，編輯您的結構描述以包含新的動作和屬性。