La suppression d'une pile CloudFormation échoue (DELETE_FAILED) car la pile a créé un groupe de sécurité auquel d'autres groupes de sécurité font référence. L'application a été retirée et l'administrateur doit supprimer la pile sans perturber les autres systèmes. Quelle action permettra d'accomplir cela le plus efficacement possible ?

La suppression d'une pile CloudFormation peut échouer si des ressources externes dépendent d'une ressource gérée par la pile. L'option correcte consiste à réessayer la suppression de la pile en spécifiant de conserver la ressource du groupe de sécurité. Cela permet de supprimer le reste de la pile tout en laissant le groupe de sécurité intact pour les ressources dépendantes, évitant ainsi toute perturbation. Les autres options sont moins efficaces ou inappropriées : Créer un groupe de sécurité de remplacement et mettre à jour les références est une solution manuelle et complexe qui prend du temps. Rédiger un ensemble de modifications pour supprimer le groupe de sécurité ne fonctionnerait pas si d'autres groupes de sécurité y font toujours référence, car CloudFormation ne peut pas supprimer une ressource dépendante. Exécuter la détection de dérive CloudFormation est utile pour identifier les modifications non suivies, mais ne résoudrait pas le problème de dépendance lors de la suppression de la pile.