¿Cómo puedo restringir la capacidad de los usuarios para eliminar o actualizar los recursos de mi pila de CloudFormation?

Solución

Nota: Si se muestran errores al ejecutar comandos de la Interfaz de la línea de comandos de AWS (AWS CLI), consulta Solución de problemas de AWS CLI. Además, asegúrate de utilizar la versión más reciente de la AWS CLI.

Para evitar la eliminación o actualización de los recursos de una pila de CloudFormation, lleva a cabo las siguientes acciones:

• Usa el atributo DeletionPolicy para evitar la eliminación de un recurso individual a nivel de pila.
• Utiliza las políticas de AWS Identity and Access Management (IAM) para restringir la capacidad de los usuarios de eliminar o actualizar una pila y sus recursos.
• Asigna una política de pila para evitar que se actualicen los recursos de pila.
• Para activar la protección de terminación, utiliza la consola de CloudFormation o la interfaz de la línea de comandos de AWS (AWS CLI). Esta característica restringe la capacidad de los usuarios de eliminar la pila.

Información relacionada

Comprender los conocimientos de actualización de los recursos de la pila

Actualiza tu plantilla de pila

Resolución de problemas de CloudFormation