为什么无法从 EC2 实例解除关联或释放弹性 IP 地址？

简短描述

如果弹性 IP 地址被锁定，则 AWS CloudTrail 在运行 ReleaseAddress API 调用时会显示以下错误：

“The address [IP address] with allocation id [eipalloc-****] cannot be released because it is locked to your account.Please contact AWS Support to unlock it.You won't be able to release the Elastic IP if it is locked to your account.”

您可能已将弹性 IP 地址锁定到您的账户，以避免意外释放该地址。或者，弹性 IP 地址也可能会在反向域名系统（rDNS）配置期间锁定。只要 rDNS 记录存在，弹性 IP 地址就会锁定到您的账户。

解决方法

**注意：**如果您在运行 AWS 命令行界面 (AWS CLI) 命令时收到错误，请参阅 AWS CLI 错误故障排除。此外，请确保您使用的是最新版本的 AWS CLI。

检查您是否为弹性 IP 地址设置了 rDNS

使用 SSH 连接到实例，然后运行以下命令来检查弹性 IP 地址域：

host 000.0.000.0

**注意：**将 000.0.000.0 替换为您的弹性 IP 地址。

如果弹性 IP 地址设置了 rDNS，则以上命令会返回为此弹性 IP 地址设置的域。输出示例：

$ IP 000.0.000.0.in-addr.arpa. domain-name-pointer mail.domain.com

重置 rDNS 记录

使用以下方法之一重置 rDNS 记录。

**注意：**最佳做法是使用 Amazon EC2 控制台删除 rDNS 条目。

使用 Amazon EC2 控制台

完成以下步骤：

1. 打开 Amazon EC2 控制台。
2. 在导航窗格中，选择 Elastic IPs（弹性 IP）。
3. 选择弹性 IP 地址，然后选择 Actions（操作）。
4. 选择 Update reverse DNS（更新反向 DNS）。
5. 对于 Reverse DNS domain name（反向 DNS 域名），清除域名。
6. 输入更新进行确认。
7. 选择 Update（更新）。

使用 AWS CLI

要删除反向 DNS 记录，请运行以下 reset-address-attribute 命令：

aws ec2 reset-address-attribute --allocation-id eipalloc-abcdef01234567890 --attribute domain-name

**注意：**将 eipalloc-abcdef01234567890 替换为您的弹性 IP 地址，将 domain-name 替换为您的域名。

联系 AWS Support

如果无法使用 Amazon EC2 控制台或 AWS CLI 删除 rDNS，请向 AWS Support 提交请求。完成以下步骤：

1. 打开请求移除电子邮件发送限制表单。
2. 输入以下信息：
   对于 Email Address（电子邮件地址），输入您的电子邮件地址。
   对于 Use case description（用例描述），输入您请求删除 rDNS 的原因。
   对于 Elastic IP address（弹性 IP 地址），输入您的弹性 IP 地址列表。
   （可选）对于 Reverse DNS record（反向 DNS 记录），输入与弹性 IP 地址关联的 rDNS 名称。
   对于 Reverse DNS Record for EIP 1（EIP 1 的反向 DNS 记录），输入 please remove rDNS（请删除 rDNS）。
   将 Reverse DNS Record for EIP 2（EIP 2 的反向 DNS 记录）留空。
3. 选择 Submit（提交）。

**注意：**删除 rDNS 可能需要几天时间才能传播到整个系统。

释放弹性 IP 地址

完成以下步骤：

1. 收到删除 rDNS 的确认后，运行以下命令来验证删除：

   host 000.0.000.0

   **注意：**将 000.0.000.0 替换为您的弹性 IP 地址。
   输出示例：

   $ 000.0.000.0.in-addr.arpa. domain-name-pointer ec2-00-000-00-000.us-west-2.compute.amazonaws.com.

2. 打开 Amazon EC2 控制台。

3. 在导航窗格中，选择 Elastic IPs（弹性 IP）。

4. 选择弹性 IP 地址，然后选择 Actions（操作）。

5. 选择 Release addresses（发布地址）。

6. 选择 Release（发布）。

如果您仍然无法释放弹性 IP 地址，请创建支持案例来解锁您的弹性 IP 地址。

相关信息

Amazon EC2 弹性 IP 地址的可配置反向 DNS