Итак, для любого, кто ищет его - я открыл дело с amazon, это невозможно, если очистить события cloudtrail.
также, кажется, невозможно найти его из деталей стека: Как мне узнать, кто создал стек CloudFormation?
Что я сделал - это также поиск в журналах kubernetes (если аудит включен, и администратор выполнил действие в последнем X дней).