AWS CloudFormation编辑路由报错：路由表与igw-xxx网关存在关联冲突

问题现象 #

• 单VPC下部署1个公有子网、1个私有子网，两个子网分别绑定独立路由表
• 已创建互联网网关（IGW）、NAT网关，2台EC2分别部署在us-east-1b可用区私有子网、us-east-1a可用区公有子网
• 公有子网绑定的路由表初始仅存在10.200.0.0/16目标为local的VPC本地路由，尝试添加0.0.0.0/0下一跳为igw-xxx的公网默认路由时，操作返回报错：

Route table has conflicting association with the gateway igw-xxx（路由表与网关igw-xxx存在冲突关联）

• 因缺少公网路由，无法通过SSH连接公有子网内的EC2实例。

触发原因 #

报错核心是资源关联关系配置错误，混淆了AWS VPC不同资源的绑定层级：

• 互联网网关（IGW）是VPC级别的资源，唯一合法的绑定操作是附加到整个VPC，不支持直接关联单个子网、单个路由表。
• 路由表是子网级别的关联资源，路由表内的路由条目可指向已附加到当前VPC的IGW、NAT网关等网关资源，不需要提前和网关建立直接关联。
  当前配置中错误地将IGW直接关联到了公有子网/公有子网对应的路由表，给IGW和目标路由表建立了非法的直接绑定关系，此时再在路由表中添加指向同一IGW的路由条目，就会触发关联冲突报错。

修复步骤 #

• 删除IGW与公有子网、对应路由表的错误直接关联，仅保留IGW附加到整个VPC的绑定关系
• 确认公有子网已正确关联到待配置公网路由的路由表，子网与路由表的关联关系状态正常
• 重新在公有子网绑定的路由表中添加目标网段0.0.0.0/0、下一跳指向对应IGW的默认路由
• 额外检查：确认公有子网内EC2已分配公网IP/弹性公网IP，EC2绑定的安全组入方向放行客户端公网IP的22端口SSH流量，即可正常建立SSH连接。

内容的提问来源于stack exchange，提问作者Mahesh Manjunath