Ein CloudFormation-Template erstellt eine EC2-Instance (mit Benutzerdaten zur Installation einer Anwendung) und einen S3-Bucket, der von der Anwendung zum Bereitstellen statischer Seiten verwendet wird. Alle Ressourcen müssen entfernt werden, wenn der Stack gelöscht wird, aber die Stack-Löschung schlägt fehl, weil der S3-Bucket nicht entfernt wird. Was ist der effizienteste Weg, um sicherzustellen, dass alle Stack-Ressourcen fehlerfrei gelöscht werden?

Die korrekte Option ist, eine benutzerdefinierte Ressource mit einer Lambda-Funktion zu verwenden. CloudFormation kann einen S3-Bucket nicht löschen, wenn er nicht leer ist. Das DeletionPolicy-Attribut mit dem Wert Delete funktioniert nur für leere Buckets. Eine Lambda-Funktion, die durch eine benutzerdefinierte Ressource ausgelöst wird, kann so konfiguriert werden, dass sie den Bucket leert, bevor CloudFormation versucht, ihn zu löschen. Dies stellt sicher, dass der Bucket erfolgreich entfernt wird. Das manuelle Leeren und Löschen ist keine automatisierte Lösung und widerspricht dem IaC-Prinzip. OpsWorks Stacks ist eine unnötig komplexe Lösung für dieses spezifische Problem und würde eine komplette Umstrukturierung erfordern.