amazon-vpc - 无法删除 AWS VPC

Question

我想删除一个我不知道它是如何存在的 AWS VPC。当我尝试在 AWS 控制台中删除它时，它说:

We could not delete the following VPC (vpc-0a72ac71) Network interface 'eni-ce2a0d10' is currently in use. (Service: AmazonEC2; Status Code: 400; Error Code: InvalidParameterValue; Request ID: 821d8a6d-3d9b-4c24-b372-314ea9b18b23)

由于它在错误消息中提到“AmazonEC2”，我怀疑此 VPC 中可能存在一些 EC2 实例。所以我进入 EC2 仪表板，但发现那里不存在 EC2。但是，我发现有两个安全组与这个 vpc 相关联。所以我决定删除它们，希望这是错误的原因。但是当我尝试这样做时，我收到了这条消息:



正如消息中所说，这些安全组与某些网络接口(interface)相关联。因此，我决定“分离”那些，但我收到了以下错误消息:

Error deleting network interfaces eni-ce2a0d10: You do not have permission to access the specified resource. eni-0b7ff712: You do not have permission to access the specified resource.

但我是 root 用户，所以我认为我应该能够做任何我想做的事情，除非资源是由 aws 本身或另一个 root 帐户创建的。

我知道某个地方正在使用这个网络接口(interface)，但是通过每个 aws 服务并检查它会非常耗时。

我已经检查了 AWS RDS 服务并且没有创建实例或 rds 子网。
我已经检查过 this question和 this没有运气。

Answer 1

我找到了这个问题的根本原因。

简短回答 :

该 VPC 仅为 WorkDocs 服务实例创建。所以 AWS 阻止我删除它的 VPC 以及它的任何依赖服务和部分。

我是怎么想出来的:

首先，我注意到“不可删除”网络接口(interface)的“描述”列中写了一些有趣的东西(您可以在最后一个 OP 图中看到它们):

“AWS 为 目录 d-90672d6b72 创建了网络接口(interface)。”

从“目录”中，我怀疑这可能与 AWS Directory Service 有关。所以我去了这个服务，发现有一个与 VPC 关联的目录:



因此，我尝试删除此目录，但收到此错误消息:

Error - Directory cannot be deleted This directory still has authorized applications, and cannot be deleted.  To delete this directory, complete all of the following steps: • Delete the WorkDocs site attached to this directory.

因此，我去 AWS WorkDocs Service 找到并删除了它:



所以现在目录也被删除了(红圈)，我回去删除那些网络接口(interface)。然而我意识到他们已经消失了! (我猜亚马逊自己删除了它们)。我去 VPC 服务看看我现在是否能够删除 VPC。你猜怎么了？那个 VPC 也消失了!

现在我明白发生了什么。该 VPC 仅为 WorkDocs 服务实例创建。我希望亚马逊对此更加透明。