Perché non riesco a eliminare il mio Amazon VPC (Amazon Virtual Private Cloud) condiviso con un altro account AWS?
Breve descrizione
Quando si elimina un VPC condiviso con un altro account AWS, una best practice consiste nell'esaminare eventuali dipendenze e componenti attivi all'interno delle risorse condivise prima di eliminare il VPC. Gli errori più comuni che si verificano durante l'eliminazione di VPC condivisi sono:
- "Unable to delete, the VPC contains one or more in-use network interfaces." (Impossibile eliminare, il VPC contiene una o più interfacce di rete in uso).
- "Network interface associated - Delete the network interface, or associate with a different security group." (Interfaccia di rete associata, eliminare l'interfaccia di rete o associare un gruppo di sicurezza diverso).
Risoluzione
Per verificare le sottoreti condivise e le risorse attive, procedi come segue:
- Apri la console AWS Resource Access Manager (AWS RAM) sull'account del partecipante.
- In Shared with me (Condivisi con me), seleziona Resource shares (Condivisioni di risorse).
- Verifica che Resource shares ID (ID delle condivisioni di risorse) corrisponda alle risorse condivise nel VPC parent.
- Esamina il tipo di risorsa e verifica che la risorsa sia nello stato Disponibile.
- Dopo aver identificato le risorse, seleziona Leave resource share (Abbandona condivisione di risorse). In questo modo viene annullata la condivisione delle risorse dal VPC parent.
- Elimina il VPC condiviso.
L'annullamento della condivisione delle sottoreti non ha un impatto diretto sulle risorse attive. Tuttavia, è necessario terminare tutte le risorse attive all'interno del VPC condiviso o non condiviso per eliminare il VPC parent. Per verificare le risorse attive, procedi come segue:
- Apri la console Amazon Elastic Compute Cloud (Amazon EC2).
- In Network and Security (Rete e sicurezza), scegli Network interfaces (Interfacce di rete).
- Esamina l'elenco delle interfacce di rete elastiche attive e quindi elimina le risorse attive ad esse associate.
- Elimina il VPC.
Nota: potrebbero essere necessari da 30 a 60 secondi prima che l'interfaccia di rete elastica venga rimossa dall'account dopo aver terminato le risorse.
Informazioni correlate
Condivisione VPC: un nuovo approccio alla gestione multi-account e VPC
Ho provato a eliminare il mio Amazon VPC e ho ricevuto un messaggio di errore di dipendenza. Come posso eliminare il mio Amazon VPC?