Una eliminación de pila de CloudFormation está fallando (DELETE_FAILED) porque la pila creó un security group que otros security groups referencian. La aplicación ha sido retirada y el administrador debe eliminar la pila sin interrumpir otros sistemas. ¿Qué acción logrará esto de la manera más eficiente?

La opción correcta es reintentar la eliminación de la pila especificando que el recurso del security group se retenga. CloudFormation permite la eliminación de pilas con recursos retenidos (retained resources) cuando hay dependencias externas que impiden la eliminación de ciertos recursos. Al retener el security group, la pila se eliminará exitosamente, pero el security group permanecerá en la cuenta de AWS y podrá ser gestionado manualmente después. Las otras opciones son incorrectas: Crear un security group de reemplazo y actualizar referencias es un proceso manual y propenso a errores, además de ser ineficiente. Crear un change set para eliminar el security group no funcionará si existen dependencias externas que impiden su eliminación. Un change set es para actualizar recursos dentro de una pila existente, no para forzar la eliminación de un recurso con dependencias durante una eliminación de pila fallida. Ejecutar la detección de drift no resolverá el problema de las dependencias que impiden la eliminación del security group; solo identifica diferencias entre la configuración esperada y la real.