Een CloudFormation custom resource werd gebruikt om AD Connector te provisioneren. De Lambda-functie is uitgevoerd en heeft de AD Connector aangemaakt, maar CloudFormation blijft in CREATE_IN_PROGRESS en wordt niet voltooid. Wat moet de engineer doen om dit te corrigeren?

Wanneer een CloudFormation custom resource wordt gebruikt, verwacht CloudFormation een antwoord van de Lambda-functie om de status van de resource-aanmaak te bepalen. Dit antwoord moet naar een specifieke, vooraf ondertekende S3 URL gestuurd worden die CloudFormation aan de Lambda-functie doorgeeft. Als de Lambda-functie dit antwoord niet verstuurt, blijft CloudFormation wachten en zal de stack in de status CREATEINPROGRESS blijven, zelfs als de onderliggende resource (AD Connector) succesvol is aangemaakt. Het succesvol afsluiten van de Lambda-functie is niet voldoende; het expliciet versturen van het antwoord naar de S3 URL is cruciaal voor CloudFormation om de statusupdate te ontvangen. Het toekennen van cloudformation:UpdateStack permissies aan de Lambda-functie is niet relevant voor het rapporteren van de status van een custom resource. ds:ConnectDirectory permissies zijn nodig voor de Lambda-functie om de AD Connector aan te maken, maar niet om de status terug te rapporteren aan CloudFormation.