手动将 ENI 从子网分离后，VPC 中的 Lambda 不会创建新的 ENI

Question

我遇到了一个问题，即一旦从 VPC 子网中分离并删除了 ENI，我的 Lambda 函数就无法再在该子网中创建新的 ENI。我已经在两个不同的 VPC 和多个子网上复制了这个。

以下是我用来重现此内容的步骤：

1. 创建 Lambda 函数并将其与 VPC 和子网关联。
2. 执行 Lambda 函数，这将导致它在子网中创建一个新的 ENI。该函数能够访问 VPC 中的 RDS 数据库。
3. 从子网手动分离和删除 ENI。
4. 再次执行 Lambda 函数。不会创建 ENI。 Lambda 函数无法访问 RDS 数据库。

我在两个 VPC 中的多个子网中重复了这些步骤，现在 Lambda 函数无法在任何这些子网中创建新的 ENI。

VPC 子网似乎永远无法让 Lambda 函数创建新的 ENI，但在让事情一夜之间，我今天早上再次运行了该函数，它能够创建一个 ENI。 AWS 必须有一个自动化流程来清理某些东西。即便如此，我再次测试了分离和删除，我又回到了 Lambda 函数不会创建新 ENI 的状态。

不确定这里发生了什么。分离 ENI 时，我没有选择“强制分离”。我做错了什么？

Answer 1

从我今天下午所做的研究看来，这是在 VPC 中运行的 Lambda 函数的一个限制，并且已经存在一年多。删除 Lambda 函数后，清理 ENI 会有 6 小时的延迟。我手动分离和删除 ENI 使事情变得更糟，因为似乎 ENI 直到六个小时的延迟后才真正被删除。手动删除似乎将 ENI 置于某种孤立状态，阻止在该子网中创建新的 ENI，直到 AWS 清除旧的 ENI。

https://www.reddit.com/r/aws/comments/4fncrl/dangling_enis_after_deleting_an_invpc_lambda_with/

https://github.com/hashicorp/terraform/issues/5767

因此，目前强制清理的唯一解决方案似乎是删除 ENI 及其所在的子网。：-/

我让我的无服务器删除命令运行了很长时间（我没有通过手动删除 ENI 来加快速度），它最终完成了，但花了 40 分钟。 ENI 被抛在后面，但其他一切都被清理干净了。我想在六个小时内 ENI 会消失。

Answer 2

我最近遇到了类似的问题。我无法删除 sg 或子网，因为它们正被其他堆栈使用。我想如果我强制 lambda 冷启动，它可能会创建新的 eni。为了测试这一点，我分配了最大内存和超时。它奏效了。