Terraform销毁AWS应用失败：无法删除子网及关联在用网络接口求助

1. 先查清楚谁在占用网络接口 #

不管用控制台还是AWS CLI，先拿到这个网络接口的详细信息，定位绑定的资源：

• 用CLI命令查：aws ec2 describe-network-interfaces --network-interface-ids <你的接口ID>
• 重点看输出里的Attachment和RequesterId字段，大概率能找到是负载均衡、Lambda、EFS、RDS这类服务在占用

2. 解除关联资源绑定 #

根据查到的资源类型对应处理：

• 要是绑了弹性IP(EIP)：先把EIP从接口解绑，再释放EIP
• 要是和**负载均衡器(NLB/ALB)**有关：删掉对应的目标组或者负载均衡器，等服务自动释放接口
• 关联了Lambda函数：要么改函数配置取消VPC访问，要么直接删函数
• 绑定了EFS文件系统：删除挂载目标，EFS会自动释放接口
• 属于RDS/Aurora实例的：删掉实例或者把子网从实例的关联列表里移除
• 是Gateway Load Balancer的：删掉对应的端点服务或负载均衡器

3. 极端情况用CLI强制删除 #

要是上面的步骤都没用，而且确定没有业务依赖，可以试试强制删除：
aws ec2 delete-network-interface --network-interface-id <你的接口ID>
⚠️ 注意：强制删除可能搞挂关联服务，一定要确认没影响再执行

4. 同步Terraform状态（如果是Terraform部署的场景） #

因为是Terraform部署的，可能本地状态和AWS实际资源对不上，需要调整：

• 先把状态里的残留资源删掉：terraform state rm <资源类型>.<资源名称>
• 再重新跑terraform destroy，让Terraform重新识别资源状态

内容的提问来源于stack exchange，提问作者Israel Boudoux