CloudFormation カスタムリソースを使用して AD Connector をプロビジョニングしました。Lambda 関数は実行され、AD Connector を作成しましたが、CloudFormation は CREATE_IN_PROGRESS のままで完了しません。これを修正するためにエンジニアは何をすべきですか？

CloudFormationカスタムリソースは、Lambda関数が処理完了後にCloudFormationに結果を通知するために、署名付きS3 URLへの応答送信を期待します。Lambda関数がAD Connectorを正常に作成しても、この応答が送信されない場合、CloudFormationはリソースの作成状況を把握できず、CREATEINPROGRESS状態のままスタックの処理を続行できません。 他の選択肢は直接的な原因ではありません。Lambda関数の正常終了は必要ですが、それだけではCloudFormationに通知されません。cloudformation:UpdateStack権限はカスタムリソースの完了通知には不要です。ds:ConnectDirectory権限はAD Connectorの作成自体に必要ですが、スタックが停止する原因ではありません。