AD Connector를 프로비저닝하기 위해 CloudFormation 사용자 지정 리소스가 사용되었습니다. Lambda 함수가 실행되어 AD Connector를 생성했지만, CloudFormation은 CREATE_IN_PROGRESS 상태로 남아 완료되지 않습니다. 이를 해결하기 위해 엔지니어는 무엇을 해야 합니까?

CloudFormation 사용자 지정 리소스는 Lambda 함수가 작업을 완료한 후 CloudFormation으로 응답을 다시 보내야 합니다. 이 응답은 CloudFormation이 사용자 지정 리소스에 제공하는 사전 서명된 S3 URL을 통해 전송됩니다. Lambda 함수가 AD Connector를 성공적으로 생성했지만 CloudFormation이 CREATEINPROGRESS 상태로 멈춰 있다면, 이는 Lambda 함수가 CloudFormation에 작업 완료를 알리는 응답을 보내지 않았기 때문입니다. 다른 옵션들은 이 문제의 직접적인 원인이 아닙니다. Lambda 함수 코드가 성공적으로 종료되는 것은 중요하지만, 응답을 보내지 않으면 CloudFormation은 여전히 대기 상태로 남습니다. cloudformation:UpdateStack 권한은 사용자 지정 리소스의 응답 메커니즘과 관련이 없으며, ds:ConnectDirectory 권한은 AD Connector 생성 자체에 필요하지만, 생성 후 CloudFormation 상태 업데이트와는 무관합니다.