Бессерверное приложение было развернуто в производственной VPC с использованием AWS CloudFormation. Стек включает функцию Lambda, таблицу DynamoDB и API Gateway. Администратору необходимо удалить стек CloudFormation, но сохранить таблицу DynamoDB нетронутой. Что следует сделать перед удалением стека?

Правильный ответ — применить политику удаления Retain к логическому ресурсу DynamoDB в шаблоне CloudFormation. Политика удаления Retain указывает CloudFormation не удалять ресурс при удалении стека. Это гарантирует, что таблица DynamoDB останется нетронутой, даже если стек CloudFormation будет удален. Применение политики удаления Snapshot не подходит, так как она создает снимок ресурса перед его удалением, но все равно удаляет сам ресурс. Включение защиты от завершения для стека CloudFormation предотвратит удаление всего стека, а не только конкретного ресурса. Изменение политики IAM приложения не повлияет на действия CloudFormation при удалении стека, поскольку CloudFormation использует свои собственные разрешения для управления ресурсами.