解説

CloudFormation のロールバックトリガー（Rollback Triggers）は、スタックの作成・更新中に指定した CloudWatch Alarm が ALARM 状態になった場合に自動ロールバックするネイティブ機能です。モニタリング時間（最大 3 時間）を設定でき、その間にアラームが発火するとロールバックが開始されます。追加の Lambda や Step Functions の実装が不要で、--rollback-configuration オプションまたはコンソールで設定できます。 選択肢AのCodePipeline に Lambda アクションのステージを追加するアプローチは、機能的には実現可能ですが、Lambda 関数の実装・テスト・IAM 権限設定が必要になり「最小限の追加実装」に反します。CloudFormation のネイティブ機能を優先すべきです。 選択肢CのEventBridge ルールで CloudFormation スタックの UPDATE_COMPLETE イベントを検知するアプローチは、実現可能ですが、Step Functions ステートマシン定義と IAM 権限の構築が必要で過剰な実装コストがかかります。 選択肢DのApplication Load Balancer のヘルスチェック失敗を EC2 Auto Scaling の縮小ポリシーに連動させるアプローチは、インスタンスの置換にとどまり、CloudFormation テンプレートの変更（設定変更・AMI 変更など）を以前のバージョンに戻すことはできません。CloudFormation スタックレベルのロールバックとは異なります。