A exclusão de uma stack do CloudFormation está falhando (DELETE_FAILED) porque a stack criou um security group que outros security groups referenciam. A aplicação foi desativada e o administrador deve remover a stack sem interromper outros sistemas. Qual ação realizará isso com mais eficiência?

A opção correta é tentar novamente excluir a stack, especificando que o recurso Security Group seja retido. Isso permite que a stack seja excluída, mas o Security Group problemático permanece, evitando interrupções em outros sistemas que o referenciam. As outras opções são menos eficientes ou inadequadas. Criar um Security Group de substituição e atualizar todas as referências é um processo manual e demorado. Criar um change set para remover o Security Group não funcionará se ele ainda estiver sendo referenciado, pois a exclusão falharia novamente. Executar a detecção de drift não resolverá o problema de dependência do Security Group; ela apenas identifica desvios entre a stack e o estado real dos recursos.