VPC削除時のラムダに時間がかかります

Question

クラウドフォーメーションを使用してVPCでラムダを作成しました。スタック全体を削除しようとすると、40〜45分かかることがあります。

私Iamの役割は、次の権限を持っている：

Action:        
      - ec2:DescribeInstances 
      - ec2:CreateNetworkInterface 
      - ec2:AttachNetworkInterface 
      - ec2:DescribeNetworkInterfaces 
      - ec2:DeleteNetworkInterface 
      - ec2:DetachNetworkInterface 
      - ec2:ModifyNetworkInterfaceAttribute 
      - ec2:ResetNetworkInterfaceAttribute 
      - autoscaling:CompleteLifecycleAction 
      - iam:CreateRole 
      - iam:CreatePolicy 
      - iam:AttachRolePolicy 
      - iam:PassRole 
      - lambda:GetFunction 
      - lambda:ListFunctions 
      - lambda:CreateFunction 
      - lambda:DeleteFunction 
      - lambda:InvokeFunction 
      - lambda:GetFunctionConfiguration 
      - lambda:UpdateFunctionConfiguration 
      - lambda:UpdateFunctionCode 
      - lambda:CreateAlias 
      - lambda:UpdateAlias 
      - lambda:GetAlias 
      - lambda:ListAliases 
      - lambda:ListVersionsByFunction 
      - logs:FilterLogEvents 
      - cloudwatch:GetMetricStatistics 

スタックの削除時間を改善するためにどのように？

Answer 1

ラムダ機能がVPC内で実行されると、エラスティックネットワークインターフェイス（ENI）が作成され、ネットワークにアクセスできるようになります。 ENIは仮想NICと考えることができます。 MACアドレスと少なくとも1つのプライベートIPアドレスを持ち、VPCネットワークに接続し、VPC内部のIPアドレス（EC2インスタンス、RDSインスタンス、ELB、ALB、NLB、EFSなど）を持つリソースには、等。）。

明らかに文書化されていないようですが、Lambdaで使用されるこれらのインタフェースは、1：1でコンテナ（スペキュレーション）にマッピングされているようです。 Lambdaは、後続の呼び出し（投機ではなく）で再利用する必要があり、コンテナがすぐに破棄されることはなく、関連付けられたENI（投機）もないので、関数の実行直後にコンテナをシャットダウンしません。いずれにしても、遅れは文書化されています。

ラムダ関数が実行されてからENIが削除されるまでに遅延があります。

http://docs.aws.amazon.com/lambda/latest/dg/vpc.html

我々はラムダインフラの優先順位は、必要に応じて利用可能なリソースを作成し、迅速なアクセス性能上の理由のために利用できるそれらを保つことに集中するべきであると考えるとき、これは、理にかなっている - ので、再び物事を切断サービスがバックグラウンドで関与する第二の配慮。

要するに、この遅延は正常であり、予想されます。

おそらく、CloudFormationはこれらのインターフェイスを識別するためにタグを使用していますが、これらのインターフェイスを区別する方法は簡単にはわかりません。

ENIは、Network InterfacesのEC2コンソールの左ペインのペインに表示されますので、これらを自分で削除して処理を進めることができます...しかし、システムが許可していると仮定すると、慎重に注意してください.Lambdaがその後に使用しようとするコンテナに接続されているENIを削除すると、Lambdaはインターフェイスが失われていることを知らず、Lambdaが破壊するまで少なくとも関数がタイムアウトするか、コンテナ