Come posso impedire che le risorse nel mio stack CloudFormation vengano eliminate o aggiornate?

Risoluzione

Per impedire l'eliminazione o gli aggiornamenti delle risorse in uno stack CloudFormation, è possibile:

• Impostare l'attributo DeletionPolicy su impedire l'eliminazione di una risorsa individuale a livello di stack.
• Utilizzare le policy AWS Identity and Access Management (IAM) per limitare la capacità degli utenti di eliminare o aggiornare uno stack e le relative risorse.
• Assegnare una policy stack per impedire l'aggiornamento delle risorse stack.
• Attivare la protezione dalla terminazione per impedire che gli utenti eliminino lo stack dalla console AWS CloudFormation o tramite l'interfaccia della linea di comando AWS (AWS CLI).

Informazioni correlate

Aggiornamento dei comportamenti delle risorse stack

Modifica di un modello di stack

Risoluzione dei problemi di CloudFormation