Het verwijderen van een CloudFormation stack mislukt (DELETE_FAILED) omdat de stack een security group heeft aangemaakt waarnaar andere security groups verwijzen. De applicatie is buiten gebruik gesteld en de beheerder moet de stack verwijderen zonder andere systemen te verstoren. Welke actie zal dit het meest efficiënt doen?

De meest efficiënte oplossing is om de stack opnieuw te verwijderen, maar de security group te behouden. Dit kan door de optie RetainResources te gebruiken bij het verwijderen van de stack. Hierdoor wordt de stack verwijderd, maar blijft de security group bestaan, waardoor de verwijzing vanuit andere security groups intact blijft en de DELETEFAILED-status wordt omzeild. Het aanmaken van een vervangende security group en het bijwerken van alle verwijzingen is omslachtig en onnodig, aangezien de applicatie buiten gebruik is gesteld. Een CloudFormation change set kan geen resources verwijderen die buiten de stack vallen of die afhankelijkheden hebben die de verwijdering blokkeren. Drift detection identificeert verschillen tussen de stack-template en de werkelijke resources, maar lost het probleem van afhankelijke resources niet op bij het verwijderen van de stack.