Comment puis-je restreindre les utilisateurs à supprimer ou à mettre à jour des ressources dans ma pile CloudFormation ?

Résolution

Remarque : Si des erreurs surviennent lorsque vous exécutez des commandes de l'interface de la ligne de commande AWS (AWS CLI), consultez la section Résoudre des erreurs liées à l’AWS CLI. Vérifiez également que vous utilisez bien la version la plus récente de l’AWS CLI.

Pour empêcher la suppression ou la mise à jour des ressources d'une pile CloudFormation, vous pouvez procéder comme suit :

• Définissez l'attribut DeletionPolicy de manière à empêcher la suppression d'une ressource individuelle au niveau de la pile.
• Utilisez des stratégies AWS Identity and Access Management (IAM) afin de limiter la capacité des utilisateurs à supprimer ou à mettre à jour une pile et ses ressources.
• Attribuez une politique de pile pour empêcher les mises à jour des ressources de la pile.
• Activez la protection contre la résiliation depuis la console AWS CloudFormation ou l'interface de la ligne de commande AWS (AWS CLI). Cette fonctionnalité restreint la possibilité pour les utilisateurs de supprimer la pile.

Informations connexes

Comportements de mise à jour des ressources d'une pile

Modification d'un modèle de pile

Résolution des problèmes liés à CloudFormation