VPN Gateway atascado en estado Failed/Deleting – no puedo eliminarlo ni el RG, sigue generando costos

Question

El VPN Gateway quedó con provisioningState = Failed. He intentado eliminar el Gateway, la NAT y el Resource Group completo, pero siempre obtengo bloqueos:

ResourceDeletionFailed / InUseSubnetCannotBeDeleted /
PublicIPAddressCannotBeDeleted / GwmOperationTimeOut

Al final, al intentar borrar el RG recibo

Deletion of resource group 'neef_security' failed as '9' resources could not be deleted…
TrackingId: 8782670a-bc38-42a5-a9b9-2572352e8212

Acciones que ya probé

1. Azure Portal
   • Delete en vpn_neef, neefNAT, GatewaySubnet → fallan.
2. Resource Explorer – DELETE directo → sin éxito.
3. REST API (az rest)

az rest --method delete --uri "https://management.azure.com/subscriptions/<sub>/resourceGroups/neef_security/providers/Microsoft.Network/virtualNetworkGateways/vpn_neef?api-version=2023-09-01"

Devuelve 202 Accepted pero el recurso permanece en Failed.

Otros errores que tenia al intentar eliminar era algo de un error intermitente

He utilizado también resources.azure.com tanto el PUT request como el delete y tampoco nada se solucionas

Impacto

• El VPN Gateway sigue facturando a pesar de no estar operativo.
• No puedo recrear la infraestructura porque la subnet GatewaySubnet está “in use”.
• Necesito forzar la eliminación o detener la facturación.

Preguntas

1. ¿Existe alguna forma adicional de forzar la eliminación del VPN Gateway y sus IP públicas que no haya cubierto?
2. ¿Puede el backend de Azure limpiar manualmente este recurso zombie?
3. Mientras se resuelve, ¿Cómo solicito la reversión/ajuste de cargos?