Bir CloudFormation yığın silme işlemi (DELETE_FAILED) başarısız oluyor çünkü yığın, başka güvenlik gruplarının referans verdiği bir güvenlik grubu oluşturdu. Uygulama kullanımdan kaldırıldı ve yönetici, diğer sistemleri bozmadan yığını kaldırmalıdır. Bu işlemi en verimli şekilde hangi eylem gerçekleştirir?

CloudFormation yığın silme işlemi, başka kaynaklar tarafından referans alınan bir güvenlik grubu nedeniyle başarısız olduğunda, en verimli çözüm, yığını silmeyi tekrar denemek ancak güvenlik grubu kaynağının korunacağını belirtmektir. Bu, DeletionPolicy: Retain veya DeletionPolicy: Snapshot kullanılarak veya AWS CLI'da --retain-resources parametresiyle yapılabilir. Bu yöntem, güvenlik grubunu yığından ayırır ve diğer sistemlerin referanslarını bozmadan yığının geri kalanının silinmesini sağlar. Diğer seçenekler neden doğru değil: Farklı bir ad ve aynı kurallarla yedek bir güvenlik grubu oluşturmak ve referansları güncellemek, manuel çaba gerektiren ve daha karmaşık bir süreçtir. Güvenlik grubunu kaldıran bir değişiklik seti yazmak, yığın silme işleminin başarısız olduğu durumlarda doğrudan bir çözüm değildir ve genellikle yığın içindeki kaynakları değiştirmek için kullanılır. CloudFormation drift detection'ı çalıştırmak, yığın şablonu ile gerçek kaynak durumu arasındaki farkları belirler ancak silme hatasını doğrudan çözmez.