Recebi a mensagem “Interfaces de rede associadas à função do Lambda a serem limpas” ao excluir uma pilha do CloudFormation.

Breve descrição

As interfaces de rede gerenciadas pelo solicitante são interfaces de rede criadas em sua Amazon Virtual Private Cloud (Amazon VPC) por serviços da AWS, como o AWS Lambda. O AWS CloudFormation usa interfaces de rede elásticas, e essas interfaces só podem ser excluídas pelo Lambda. A exclusão de uma interface de rede elástica pode levar até 45 minutos. Esse tempo depende de fatores como quantas funções do Lambda estão usando a interface de rede elástica.

Resolução

Para reduzir o tempo de exclusão de interfaces de rede elásticas com pilhas do CloudFormation, siga estas etapas.

1.    Certifique-se de que a interface de rede elástica não seja usada por outras funções ou versões do Lambda. Se a interface de rede elástica estiver associada a uma versão da função do Lambda, você deverá excluir as versões da função. Isso ocorre porque as versões publicadas da função do Lambda não podem ser editadas e a configuração da Amazon VPC não pode ser alterada. Siga as instruções para executar o localizador de interface de rede elástica do Lambda e excluir a interface de rede.

2.    Direcione o tráfego para fora da função do Lambda antes de excluir a pilha do CloudFormation. Isso garante que a interface de rede elástica seja removida automaticamente antes da exclusão da pilha do CloudFormation. Altere manualmente a configuração da Amazon VPC para cada função do Lambda que compartilha a mesma combinação de sub-rede do grupo de segurança para nenhuma. O serviço do Lambda exclui automaticamente a interface de rede elástica depois que nenhum tráfego é roteado.

Observação: o Lambda não exclui interfaces de rede para contas da AWS que são usadas por funções ou versões de funções com as mesmas configurações da Amazon VPC que as funções que criaram as interfaces de rede.

Informações relacionadas

Como excluo um recurso personalizado impulsionado pelo AWS Lambda que está preso no status DELETE_FAILED ou no status DELETE_IN_PROGRESS no CloudFormation?

Quais são algumas das práticas recomendadas para implementar recursos personalizados impulsionados pelo AWS Lambda com o AWS CloudFormation?