Terraform关闭ALB删除保护后仍无法删除问题咨询

cannot be deleted because deletion protection is enabled -Terraform

通过Terraform创建ALB资源时，初始配置设置enable_deletion_protection = true开启了资源删除保护。后续将配置项修改为enable_deletion_protection = false，在认为配置生效后尝试删除对应ALB资源，删除操作持续失败，始终提示删除保护处于开启状态，查阅公开技术资料后未定位到根因，需要可行的排查方向与解决方案。

• 核对配置实际生效状态：不要仅依赖Terraform的执行输出判断配置生效，优先登录对应云服务商的ALB控制台，查看目标实例的删除保护开关实际值，确认参数修改是否真的同步到了云端。很多场景下本地配置修改后，执行apply时因为权限不足、接口报错被忽略、其他资源变更阻塞等原因，删除保护字段并没有实际更新成功。
• 检查资源漂移问题：如果存在人工在控制台调整配置、其他自动化脚本/账号修改过ALB属性的情况，Terraform状态文件存储的属性会和云端实际配置不一致，出现本地参数改完、apply显示成功但云端配置未更新的问题。
• 校验云厂商Terraform Provider版本：部分云服务商的老版本Provider存在ALB字段透传bug，enable_deletion_protection参数的更新请求没有正确调用云端接口，或者接口返回值解析错误，导致状态文件误判配置已更新。
• 排查特殊关联资源的强制保护逻辑：部分云厂商的ALB如果绑定了WAF防护规则、跨账号共享权限、全局加速实例、未释放的预留带宽包等关联资源，会自动强制开启删除保护，这类保护不会被Terraform的enable_deletion_protection参数覆盖，参数修改不会生效。

• 先确认云端实际配置：直接在ALB控制台手动查看删除保护开关状态，如果显示为开启，先手动关闭开关，再回到Terraform侧执行删除操作，验证是否能正常删除。
• 修复状态不一致问题：执行以下命令同步状态、重新下发配置，执行完成后再次核对控制台开关状态：

  terraform refresh
  terraform apply -auto-approve -var="enable_deletion_protection=false"
  

  确认控制台开关显示为关闭后，再执行terraform destroy操作。
• 修复Provider版本问题：如果定位到老版本Provider存在字段更新bug，在Terraform的provider配置块中指定对应云厂商Provider的最新稳定版本，执行terraform init -upgrade完成版本升级后，重新下发参数更新再尝试删除。
• 兜底处理方案：如果上述操作都无法解决，先在控制台手动关闭ALB删除保护，执行terraform state rm <你的ALB资源类型与资源名>（例如AWS ALB对应资源类型为aws_lb，阿里云SLB对应为alicloud_slb）将目标ALB从Terraform状态文件中移除，之后直接在控制台手动删除实例即可，该操作不会影响状态文件中管理的其他资源。

内容的提问来源于stack exchange，提问作者Ak361