Die Löschung eines AWS CloudFormation-Stacks schlägt mit DELETE_FAILED für die Ressource ASGInstanceRole12345678 fehl. Was ist die geeignete Maßnahme, um dies zu beheben, damit der Stack erfolgreich gelöscht werden kann?

Wenn ein CloudFormation-Stack mit DELETEFAILED für eine Ressource fehlschlägt, die außerhalb der Kontrolle von CloudFormation liegt oder Abhängigkeiten hat, die nicht automatisch aufgelöst werden können (wie eine IAM-Rolle, die noch von einer EC2-Instanz verwendet wird), ist es oft am besten, die fehlerhafte Ressource vom Stack zu entkoppeln. Die Option, die CloudFormation-Vorlage zu ändern, um ASGInstanceRole12345678 beizubehalten (z. B. durch Entfernen aus der Vorlage oder Hinzufügen einer DeletionPolicy: Retain), ermöglicht es dem Stack, erfolgreich gelöscht zu werden, während die problematische Ressource erhalten bleibt. Diese Ressource kann dann manuell gelöscht werden, nachdem alle Abhängigkeiten entfernt wurden. Das Eröffnen eines AWS Support-Falls ist in der Regel nicht die erste Maßnahme für solche Fehler, da es sich um ein Konfigurationsproblem handelt. Ein DependsOn-Attribut ist für die Erstellungsreihenfolge relevant, nicht für Löschfehler. Es gibt keinen force-Parameter für CloudFormation-Löschvorgänge, der eine bestimmte Rolle erzwingen würde.