Een serverloze applicatie is geïmplementeerd in een productie-VPC met behulp van AWS CloudFormation. De stack omvat een Lambda-functie, een DynamoDB-tabel en een API Gateway. De beheerder moet de CloudFormation-stack verwijderen, maar de DynamoDB-tabel intact laten. Wat moet er worden gedaan voordat de stack wordt verwijderd?

De correcte actie is het toepassen van een Retain deletion policy op de logische DynamoDB-resource in de CloudFormation-template. Dit zorgt ervoor dat wanneer de CloudFormation-stack wordt verwijderd, de DynamoDB-tabel intact blijft en niet wordt verwijderd. Incorrecte opties: Het toepassen van een Snapshot deletion policy is niet correct, omdat dit een snapshot van de tabel zou maken en vervolgens de tabel zou verwijderen, wat niet de bedoeling is. Het inschakelen van beëindigingsbeveiliging voor de CloudFormation-stack voorkomt dat de hele stack wordt verwijderd, niet alleen een specifieke resource. Het wijzigen van het IAM-beleid om dynamodb:DeleteTable expliciet te weigeren is een omweg en geen best practice voor CloudFormation-resourcebeheer. CloudFormation zou dan falen bij het verwijderen van de stack, wat resulteert in een ongewenste status.