AWS CloudFormation无法删除EC2实例栈问题求助

下面是针对这类问题的常见排查和解决步骤：

1. 检查实例关联了未被模板管理的资源 #

• 登录EC2控制台，查看实例的「存储」标签，确认是否有模板里没定义的额外EBS卷。如果有，先手动分离这些卷，再重试删除栈。
• 检查实例是否绑定了弹性IP（EIP），如果EIP不是通过这个CloudFormation栈创建的，先解绑EIP再删除栈。

2. 关闭实例的终止保护 #

• 进入EC2实例详情页，查看「详情」标签里的「终止保护」状态。如果是开启状态，右键实例 → 实例设置 → 更改终止保护 → 选择禁用，之后再尝试删除栈。

3. 确认IAM权限足够 #

• 执行删除操作的IAM账号/角色需要具备以下权限：
  • ec2:TerminateInstances
  • cloudformation:DeleteStack
  • 如果实例有附加卷，还需要ec2:DetachVolume和ec2:DeleteVolume权限
• 可以临时给账号添加AmazonEC2FullAccess和AWSCloudFormationFullAccess权限测试（测试完记得收回，遵循最小权限原则），再重试删除。

4. 检查实例状态 #

• 如果实例处于terminating/stopping这类过渡状态，等状态稳定后再操作；如果实例是error状态，先手动终止实例，再删除CloudFormation栈。

5. 确认资源的删除策略 #

• 虽然你的模板里没设置，但如果后续修改过资源的DeletionPolicy为Retain，会导致实例无法被删除。进入CloudFormation控制台的资源详情页，查看删除策略，若为Retain，修改为Delete后再删除栈。

6. 清理依赖的外部资源 #

• 如果实例被其他服务关联，比如负载均衡目标组、Auto Scaling组、CloudWatch告警等，先把实例从这些关联中移除或删除相关依赖资源，再重试删除栈。

如果以上步骤都没用，把事件里的具体错误信息贴出来，能更快定位问题。

内容的提问来源于stack exchange，提问作者Santhosh