使用 Cognito 进行身份验证 - 在哪里可以找到日志

Question

我们有 2 个 React Native 应用程序正在使用 AWS Cognito 进行身份验证。我们在代码中使用库 react-native-aws-cognito-js。这些应用程序在这 2 天内运行良好。应用遇到间歇性“内部服务器错误”。

如何找到有关此错误的更多信息？有什么工具可以帮我们查明原因吗？

更新

在 CloudTrail 中，每个 API 调用都有一个事件“CreateNetworkInterface”。许多此类 API 调用都有错误代码“Client.NetworkInterfaceLimitExceeded”。这是什么原因和解决方法？

根据this AWS Doc (in Chinese)，当IP/ENI不足导致错误时，CloudWatch不会写入日志。这解释了错误数量增加但 CloudWatch 中没有日志的原因。

更新 2

我们发现了一个可能耗尽 IP 地址的计划 Lambda 作业。我们停止了批处理作业。但是由于“Client.NetworkInterfaceLimitExceeded”错误，仍然不能有太多用户登录到服务器。我意识到有很多“CreateNetworkInterface”事件和很少的“DeleteNetworkInterface”事件。如何“清理/重置”VPC 中的所有网络接口？

Answer 1

简答：Cloud Trail。

带建议的长答案

假设您的应用程序代码正常，您的 500 错误的原因很可能是基于 Cognito 的初始限制（例如，每个用户的调用次数）：https://docs.aws.amazon.com/cognito/latest/developerguide/limits.html。

AWS 建议使用 Cloud Trail 来记录 Api 调用。 但是我建议，首先证明限制，在 api 调用周围添加一些日志，在开发中你可以调用你的应用程序/api 进行大量调用；由于限制，您很可能会看到 500 错误。 您可以在终端中执行以下操作：

for i in `seq 1 1000`; do curl --cookie SecureCookie=TokenValueFromAWS http://localhost:desirablePort/SecuredPath; done