CloudFormation スタック内のリソースをユーザーが削除または更新できないようにする方法を教えてください。

解決策

注: AWS コマンドラインインターフェイス (AWS CLI) コマンドの実行中にエラーが発生した場合は、「AWS CLI で発生したエラーのトラブルシューティング」を参照してください。また、AWS CLI の最新バージョンを使用していることを確認してください。

CloudFormation スタック内のリソースが削除されたり更新されたりすることを防ぐには、次のアクションを実行します。

• スタックレベルで個々のリソースが削除されないようにするには、DeletionPolicy 属性を使用します。
• スタックとそのリソースをユーザーが削除または更新できないように制限するには、AWS Identity and Access Management (IAM) のポリシーを使用します。
• スタックのリソースが更新されないようにするには、スタックポリシーを割り当てます。
• 終了保護をオンにするには、CloudFormation コンソールまたは AWS コマンドラインインターフェイス (AWS CLI) を使用します。この機能により、ユーザーがスタックを削除することを制限できます。

関連情報

スタックリソース更新の動作を理解する

スタックテンプレートを更新する

CloudFormation のトラブルシューティング