AWSからSMSが届かない

Question

お世話になっております。

WebシステムをAWS上に構築しており、ユーザー情報管理にCognitoを利用し、二段階認証のためAWSのSNS機能からSMSを通知しております。
（ユーザーID、パスワード入力後、SMSが貸与携帯に届くのでそれを入力してWebシステムにログインする）
まれにSMSが届かない事象が発生しており、その原因が不明で困っております。
CloudWatcnでlambdaのエラーを確認してもとくにありません。
SMSの送信率をみても１件失敗とありますが、十数回認証を通して届かない状況なのでこの送信率も当てになりません。

当方AWSの知見が低いため、原因の調査方法や解決策などご教示いただけますと幸いです。

※こちら記載すると混乱を招いてしまうかもしれませんが、貸与携帯にはSMSが届かないのですが、個人携帯には届きます。
また、時間が経過すると貸与携帯にも届くようになったのですが、特定の貸与携帯には届かないという事象も発生しております。

どうぞよろしくお願いいたします。

Answer 1

原因は多岐にわたります。
まずは、ログを取るようにして、失敗時のログから原因を推定してみてください。

ご参考）
https://docs.aws.amazon.com/ja_jp/sns/latest/dg/sms_stats_cloudwatch.html#sns-viewing-cloudwatch-logs

Comments

[clubman]

ご回答ありがとうございます。
ログをとるように設定しましたが、yu_1985さんの回答に返答しているようにロググループが作成されておらずログの確認ができない状態です。

Answer 2

こちらにまさにトラブルシュートのために何を見るべきかが記載されていますので参考にしてみてください。

Amazon Cognito がアプリのユーザーに MFA のテキストメッセージを配信しません。これを解決するにはどうすれば良いですか?

Comments

[clubman]

ご回答ありがとうございます。
ご提示いただいたページを参照し、CloudWatchのログを有効化させました。
ですが、その後以下のページの３．「プロバイダーレスポンスログの確認」項目にあるロググループに「DirectPublishToPhoneNumber 」がございません。別途設定が必要なのでしょうか？
https://aws.amazon.com/jp/premiumsupport/knowledge-center/monitor-sns-texts-cloudwatch/

[yu_1985]

CloudWatch Logsを有効にして、そのあと再度配信を試してみましたか？
CloudWatchには発生してないメトリクスの項目は出ないはずなので、何度か試してみるといいかと。

[clubman]

はい、配信は試しております。
CloudWatchの「メトリクス」にはSNSの項目があり、その中に「PhoneNumber」項目、その中にメトリクス名が「NumberOfNotificationsFailed」と「NumberOfNotificationsDelivered」があります。グラフで配信結果を見ることはできるようです。

ただ、ロググループに「DirectPublishToPhoneNumber」がない状態です。
そもそもロググループでSNSとフィルターをかけてもそれにヒットするロググループがありません。
上記URLの手順はしっかりと行ったのですが、、
よろしくお願いいたします。

[yu_1985]

`sns/ap-northeast-1/<アカウントID>/DirectPublishToPhoneNumber`

うまくいけば上記のようなロググループができるはずです。
オプションに設定しているIAMロールの権限は適切ですか？
CloudWatch Logsへの書き込みが許可されていれば十分な感じですが…。

[clubman]

どうやらSMS送信が失敗したのみログ出力するように設定されているようです。（どこにそんな設定があるのか不明ですが・・）
（今後送信失敗したら初めてログ出力されるとのことです）
ご助力いただきましてありがとうございました。
本件クローズ＆ベストアンサーとさせていただきます。