联盟登录用户创建的已删除AWS资源

Question

根据我的用例，我临时授予联盟用户以使用AWS资源的权限。 30分钟后，我需要删除用户创建的所有资源。我尝试使用lambda函数拉出cloudtrail日志以细化创建的资源并删除它们。但是在某些情况下，它有时会失败，并且不会删除资源。需要一种更好的解决方法，以删除由联盟用户即时创建的资源。