Se implementó una aplicación sin servidor en una VPC de producción usando AWS CloudFormation. El stack incluye una función Lambda, una tabla DynamoDB y un API Gateway. El administrador necesita eliminar el stack de CloudFormation pero mantener la tabla DynamoDB intacta. ¿Qué se debe hacer antes de eliminar el stack?

Para evitar que CloudFormation elimine un recurso al eliminar el stack, se debe aplicar una política de eliminación Retain al recurso lógico de DynamoDB en la plantilla de CloudFormation. Esto instruye a CloudFormation a dejar el recurso intacto cuando se elimina el stack. La política Snapshot crearía una instantánea del recurso antes de eliminarlo, lo cual no es el objetivo aquí. Activar la protección de terminación para el stack evitaría la eliminación de todo el stack, no solo de un recurso específico. Modificar la política de IAM para denegar dynamodb:DeleteTable es una solución menos elegante y más propensa a errores, ya que podría interferir con otras operaciones legítimas y no es la forma estándar de gestionar la retención de recursos con CloudFormation.