Warum kann ich meine Elastic IP-Adresse nicht von meiner EC2-Instance trennen oder freigeben?

Kurzbeschreibung

Wenn die Elastic IP-Adresse gesperrt ist, zeigt AWS CloudTrail den folgenden Fehler an, wenn du einen ReleaseAddress-API-Aufruf ausführst:

„The address [IP address] with allocation id [eipalloc-****] cannot be released because it is locked to your account. Please contact AWS Support to unlock it. You won't be able to release the Elastic IP if it is locked to your account.“

Du kannst deine Elastic-IP-Adresse für dein Konto sperren, um eine versehentliche Freigabe zu verhindern. Die Elastic IP-Adresse könnte auch während der Konfiguration des Reverse Domain Name System (rDNS) gesperrt werden. Die Elastic IP-Adresse ist für Ihr Konto gesperrt, solange der rDNS-Eintrag existiert.

Lösung

Hinweis: Wenn du beim Ausführen von AWS Command Line Interface (AWS CLI)-Befehlen Fehlermeldungen erhältst, findest du weitere Informationen dazu unter Problembehandlung bei der AWS CLI. Stelle außerdem sicher, dass du die neueste Version der AWS CLI verwendest.

Prüfe, ob du rDNS für die Elastic IP-Adresse festgelegt hast

Verwende SSH, um eine Verbindung zur Instance herzustellen, und führe dann den folgenden Befehl aus, um die Elastic IP-Adressen-Domain zu überprüfen:

host 000.0.000.0

**Hinweis:**Ersetze **000.0.000.0 ** durch die Elastic IP-Adresse.

Wenn für deine Elastic IP-Adresse rDNS festgelegt ist, gibt der vorhergehende Befehl die Domain zurück, die für diese Elastic IP-Adresse festgelegt ist. Beispielausgabe:

$ IP 000.0.000.0.in-addr.arpa. domain-name-pointer mail.domain.com

Zurücksetzen des rDNS-Eintrags

Verwende eine der folgenden Methoden, um den rDNS-Eintrag zurückzusetzen.

Hinweis: Es hat sich bewährt, den rDNS-Eintrag mithilfe der Amazon EC2-Konsole zu entfernen.

Verwendung der Amazon-EC2-Konsole

Führen Sie die folgenden Schritte aus:

1. Öffne die Amazon-EC2-Konsole.
2. Wähle im Navigationsbereich Elastic IPs aus.
3. Wähle die Elastic IP-Adresse und dann Aktionen aus.
4. Wähle Reverse-DNS aktualisieren aus.
5. Lösche für den Reverse-DNS-Domain-Namen den Domain-Namen.
6. Gib zur Bestätigung Update ein.
7. Wähle Aktualisieren aus.

Verwendung der AWS CLI

Um einen Reverse-DNS-Eintrag zu entfernen, führe den folgenden Befehl reset-address-attribute aus:

aws ec2 reset-address-attribute --allocation-id eipalloc-abcdef01234567890 --attribute domain-name

Hinweis: Ersetze eipalloc-abcdef01234567890 durch deine Elastic IP-Adresse und domain-name durch deinen Domain-Namen.

Kontaktieren des AWS Supports

Wenn du die rDNS nicht mit der Amazon EC2-Konsole oder der AWS CLI entfernen kannst, sende eine Anfrage an den AWS Support. Führe die folgenden Schritte aus:

1. Öffne das Formular Anfrage zur Aufhebung der Beschränkungen beim Senden von E-Mails.
2. Gib folgende Informationen ein:
   Gib unter E-Mail-Adresse deine E-Mail-Adresse ein.
   Gib unter Beschreibung des Anwendungsfalls den Grund ein, aus dem du die Entfernung von rDNS beantragt hast.
   Gib für Elastic IP-Adresse eine Liste deiner Elastic IP-Adressen ein.
   (Optional) Gib für den Reverse-DNS-Eintrag den rDNS-Namen ein, der der Elastic IP-Adresse zugeordnet ist.
   Gib für Reverse DNS Record für EIP 1 bitte rDNS entfernen ein.
   Reverse-DNS-Eintrag für EIP 2 bleibt leer.
3. Wähle Absenden aus.

Hinweis: Es kann einige Tage dauern, bis sich das Entfernen von rDNS im System verbreitet.

Freigeben der Elastic IP-Adresse

Führe die folgenden Schritte aus:

1. Nachdem du die Bestätigung der rDNS-Entfernung erhalten hast, führe den folgenden Befehl aus, um die Entfernung zu überprüfen:

   host 000.0.000.0

   **Hinweis:**Ersetze **000.0.000.0 ** durch die Elastic IP-Adresse.
   Beispielausgabe:

   $ 000.0.000.0.in-addr.arpa. domain-name-pointer ec2-00-000-00-000.us-west-2.compute.amazonaws.com.

2. Öffne die Amazon-EC2-Konsole.

3. Wähle im Navigationsbereich Elastic IPs aus.

4. Wähle die Elastic IP-Adresse und dann Aktionen aus.

5. Wähle Adressen freigeben aus.

6. Wähle Freigeben aus.

Wenn du die Elastic IP-Adresse immer noch nicht freigeben kannst, erstelle einen Support-Fall, um deine Elastic IP-Adresse zu entsperren.

Ähnliche Informationen

Konfigurierbares Reverse-DNS für die Elastic IP-Adressen von Amazon EC2