无法删除AWS目录:已授权应用报错及注销按钮异常求助
解决AWS目录删除时的"授权应用"报错问题
我之前也碰到过类似的AWS目录删除报错,这种情况通常是控制台没显示全关联资源或者存在内部残留绑定导致的,给你几个实用的排查和解决步骤:
用AWS CLI排查真实关联的应用
控制台的Applications板块有时候会有显示延迟或遗漏,用CLI命令能精准列出所有和目录绑定的授权应用:aws ds describe-authorized-applications --directory-id <你的目录ID>如果返回了关联应用,就用下面的命令逐个注销:
aws ds deregister-application-from-directory --directory-id <你的目录ID> --application-id <返回的应用ID>检查依赖的AWS托管服务
要是你用的是AWS Managed Microsoft AD,可能关联了控制台没显示的服务,比如:- AWS WorkSpaces:去WorkSpaces控制台看看有没有使用该目录的工作空间
- IAM Identity Center(原SSO):检查是否把这个目录设为了身份源
- Amazon Chime:确认是否有绑定该目录的团队
找到关联后先解除绑定,再尝试删除目录。
用CLI确认目录注册状态并强制注销
有时候控制台的"Deregister"按钮状态会有缓存,你可以先查目录的详细状态:aws ds describe-directories --directory-id <你的目录ID>看返回结果里
DirectoryDescription的Stage字段,如果是Registered状态,直接用CLI执行注销:aws ds deregister-directory --directory-id <你的目录ID>联系AWS技术支持
如果上面的方法都没用,大概率是AWS内部的残留数据问题,这时候创建一个支持工单,提供你的目录ID和报错截图,让AWS团队帮你清理残留关联。
内容的提问来源于stack exchange,提问作者Kamran Bigdely
相关产品推荐
相关产品推荐

