Usunięcie stosu AWS CloudFormation kończy się niepowodzeniem ze statusem DELETE_FAILED dla zasobu ASGInstanceRole12345678. Jakie jest odpowiednie działanie, aby rozwiązać ten problem i umożliwić pomyślne usunięcie stosu?

Gdy usunięcie stosu CloudFormation kończy się niepowodzeniem ze statusem DELETEFAILED dla zasobu, oznacza to, że CloudFormation nie mógł usunąć tego zasobu. Najczęstszą przyczyną jest to, że zasób jest nadal używany lub ma zależności zewnętrzne, które uniemożliwiają jego usunięcie. W tym przypadku, rola IAM (ASGInstanceRole12345678) jest prawdopodobnie nadal przypisana do instancji lub innej usługi, co blokuje jej usunięcie. Zmiana szablonu CloudFormation w celu zachowania zasobu (poprzez użycie atrybutu DeletionPolicy: Retain) pozwala na pomyślne usunięcie stosu, pozostawiając problematyczny zasób. Następnie można ręcznie usunąć rolę IAM po upewnieniu się, że nie jest już używana. Otwieranie zgłoszenia do AWS Support jest niepotrzebne, ponieważ to nie jest błąd usługi. Dodanie DependsOn nie rozwiąże problemu, ponieważ rola jest nadal używana. CloudFormation nie posiada parametru 'force' do wymuszania usunięcia zasobów.