はじめに

AWS の学習中に、不要になった Elastic IP (EIP) を整理しようとしたところ、管理者権限があるはずなのに「権限がない」とエラーが出て、解除できない事態に遭遇しました。

結論から言うと、原因は IAM の権限不足ではなく、AWS の「仕様」でした。
備忘録と同じエラーで「なぜ？」となっている方の参考になれば幸いです。

最初の気づき

以前 Web の 3 層構成の構築学習をした後、無駄なリソースがないかを AWS コンソールで確認していました。

その時に作成した覚えのない Elastic IP を発見したことが始まりです。

EC2 コンソールから Elastic IP の関連付けを解除しようとした際、以下のエラーメッセージが表示されました。

Elastic IP アドレスの関連付けを解除できませんでした。
Elastic IP アドレス <IP アドレス> You do not have permission to access the specified resource.

私は、管理者ユーザーとして操作していたため、疑問に思い、調査を行いました。

AWS のコンソール上では、どのインスタンスが関係しているのかわからなかったため、AWS CLI を利用することにしました。

AWS コンソールから CloudShell を起動します。

aws ec2 describe-addresses --public-ips <IP アドレス>

実際に入力した画面です。

実行結果の中にある以下の 1 行で確認することができました。

"ServiceManaged": "alb"

"ServiceManaged": "alb"という値は、この Elastic IP が ALB (Application Load Balancer) によって管理されていたということです。

AWS では、マネージドサービス (ALB や NAT ゲートウェイなど) が使用しているリソースは、ユーザーが直接変更できない仕様になっています。

これは、そのサービスが正常に動作するための AWS の仕様です。

そのため、Elastic IP の関連付けだけを手動で解除することはできませんでした。

この Elastic IP を開放する場合は、IP アドレスの操作をするのではなく、関連するマネージドサービス自体を削除する必要があります。

今回の経験から、以下のことを学びました。

・「権限エラー」と表示されても IAM の問題とは限らない
・まずは リソースの関連付けを確認することが重要
・ AWS CLI を使うと リソースの詳細を確認できる

AWS で原因不明のエラーに遭遇した場合は、CLI で確認してみると解決のヒントが見つかるかもしれません。