Help us improve the AWS re:Post Knowledge Center by sharing your feedback in a brief survey. Your input can influence how we create and update our content to better support your AWS journey.
Comment puis-je restreindre les utilisateurs à supprimer ou à mettre à jour des ressources dans ma pile CloudFormation ?
Je ne souhaite pas que les utilisateurs suppriment ou mettent à jour les ressources de ma pile AWS CloudFormation.
Résolution
Remarque : Si des erreurs surviennent lorsque vous exécutez des commandes de l'interface de la ligne de commande AWS (AWS CLI), consultez la section Résoudre des erreurs liées à l’AWS CLI. Vérifiez également que vous utilisez bien la version la plus récente de l’AWS CLI.
Pour empêcher la suppression ou la mise à jour des ressources d'une pile CloudFormation, vous pouvez procéder comme suit :
- Définissez l'attribut DeletionPolicy de manière à empêcher la suppression d'une ressource individuelle au niveau de la pile.
- Utilisez des politiques de Gestion des identités et des accès AWS (AWS IAM) afin de limiter la capacité des utilisateurs à supprimer ou à mettre à jour une pile et ses ressources.
- Attribuez une politique de pile pour empêcher les mises à jour des ressources de la pile.
- Activez la protection contre la résiliation depuis la console AWS CloudFormation ou l'interface de la ligne de commande AWS (AWS CLI). Cette fonctionnalité restreint la possibilité pour les utilisateurs de supprimer la pile.
Informations connexes
Comportements de mise à jour des ressources d'une pile
- Sujets
- Management & Governance
- Balises
- AWS CloudFormation
- Langue
- Français
Contenus pertinents
- demandé il y a 2 ans
- demandé il y a un an
- demandé il y a 3 ans