Se utilizó un recurso personalizado de CloudFormation para aprovisionar AD Connector. La función Lambda se ejecutó y creó el AD Connector, pero CloudFormation permanece en CREATE_IN_PROGRESS y no finaliza. ¿Qué debe hacer el ingeniero para corregir esto?

La opción correcta es que el código de la función Lambda debe enviar una respuesta a la URL pre-firmada de S3. Cuando se utiliza un recurso personalizado de CloudFormation, la función Lambda que lo implementa es responsable de notificar a CloudFormation el éxito o el fracaso de la operación. CloudFormation proporciona una URL pre-firmada de S3 para que la función Lambda envíe esta respuesta. Si la función Lambda no envía esta señal, CloudFormation no sabe que el recurso ha terminado de aprovisionarse y la pila permanece en estado CREATEINPROGRESS indefinidamente. Las otras opciones son incorrectas porque: Cerrar correctamente el código de la función Lambda es una buena práctica, pero no resuelve el problema de comunicación con CloudFormation. cloudformation:UpdateStack no es necesario para la creación de recursos personalizados; la función Lambda opera con sus propios permisos para crear el recurso. ds:ConnectDirectory es un permiso necesario para que la función Lambda cree el AD Connector, pero el problema aquí no es la creación del recurso, sino la notificación a CloudFormation.