Das Löschen eines CloudFormation-Stacks schlägt fehl (DELETE_FAILED), weil der Stack eine Sicherheitsgruppe erstellt hat, auf die andere Sicherheitsgruppen verweisen. Die Anwendung wurde stillgelegt und der Administrator muss den Stack entfernen, ohne andere Systeme zu stören. Welche Aktion wird dies am effizientesten erreichen?

Die effizienteste Methode ist, den Stack erneut mit der Option zum Beibehalten der Sicherheitsgruppe zu löschen. Wenn ein Stack gelöscht wird und eine Ressource von außerhalb des Stacks referenziert wird, kann AWS CloudFormation diese Ressource nicht löschen. Die Option Retain (Beibehalten) ermöglicht es Ihnen, den Stack zu löschen, während die angegebene Ressource (in diesem Fall die Sicherheitsgruppe) intakt bleibt, sodass andere Systeme, die darauf verweisen, nicht beeinträchtigt werden. Die Sicherheitsgruppe kann dann manuell gelöscht werden, nachdem alle Abhängigkeiten entfernt wurden. Das Erstellen einer Ersatz-Sicherheitsgruppe und das Aktualisieren aller Verweise wäre umständlich und zeitaufwändig. Ein CloudFormation-Änderungsset kann keine Ressourcen entfernen, die von außerhalb des Stacks referenziert werden, da dies immer noch zu einem DELETEFAILED führen würde. Die Drift-Erkennung identifiziert nur Änderungen an Stack-Ressourcen, löst aber nicht das Problem der Abhängigkeiten beim Löschen.