无法删除 AWS VPC 终端节点

Question

我的一个 CloudFormation 堆栈陷入困境，UPDATE_COMPLETE_CLEANUP_IN_PROGRESS因为我试图删除不再需要的子网。但是，该子网显然附加了一些资源，包括 EC2 实例和 VPC 终端节点。我无法在 AWS 中删除此 VPC 终端节点。当我尝试删除 VPC 终端节点时，我收到以下错误消息：

如何找出此 VPC 终端节点具有哪些依赖项并删除它？

据我 Google 所知，Operation is not allowed for requester-managed VPC endpoints for the service这意味着 AWS 为我创建了这个 VPC 端点，作为某些资源请求的一部分。但是，我不知道该 VPC 端点绑定到哪个资源。

更新： VPC 终端节点使用 ENI，但是当我尝试删除/分离此 ENI 时，它表示该 ENI 正在被服务使用，因此无法删除。

Answer 1

您没有 RDS 代理吗？它代表客户创建 VPC 端点。

Answer 2

因为它是请求者管理的 VPC 终端节点。

请求者管理的网络接口

您无法修改或分离请求者管理的网络接口。如果您删除网络接口代表的资源，AWS 服务会为您分离并删除网络接口。要更改请求者管理的网络接口的安全组，您可能必须使用该服务的控制台或命令行工具。

您需要删除创建此 vpc 终端节点的资源。