无法在us-west-2区域启用AWS Inspector的问题求助

可行的排查与解决步骤： #

• 查看区域内Inspector后台操作状态
  使用AWS CLI执行命令，确认当前Inspector的状态及是否有挂起的操作：

  aws inspector2 get-enablement-status --region us-west-2
  

  如果返回结果显示存在pending状态的操作，说明后台仍有未完成的启用/禁用流程，需继续等待（即便删除了CloudFormation资源，后台任务可能仍在执行）。

• 提交AWS支持工单强制重置状态
  若等待超过24小时问题仍未解决，直接提交AWS支持工单：说明在us-west-2区域启用Inspector时触发Two state changes cannot be made at the same time错误，已删除相关CloudFormation资源且等待超过24小时，请求后台重置该区域的Inspector启用状态。AWS支持团队可直接干预解决此类卡住的状态问题。

• 排查账户级限制策略
  确认是否存在服务控制策略（SCP）限制了us-west-2区域的Inspector操作：

  1. 进入AWS Organizations控制台，检查是否有针对inspector2:Enable动作且限定区域的SCP规则。
  2. 验证该账户在us-west-2区域的IAM权限，确保拥有inspector2:Enable、inspector2:GetEnablementStatus等必要权限（虽其他区域正常，但可排除权限异常）。

• 尝试控制台手动启用
  跳过CloudFormation，直接登录AWS控制台进入us-west-2区域的Inspector页面，手动点击启用按钮，观察是否能触发状态更新或获取更详细的错误提示。

内容的提问来源于stack exchange，提问作者user1305398