Como faço para restringir a capacidade dos usuários de excluir ou atualizar recursos na minha pilha do CloudFormation?

Resolução

Observação: Se você receber erros ao executar comandos da AWS Command Line Interface (AWS CLI), consulte Solução de erros da AWS CLI. Além disso, verifique se você está usando a versão mais recente da AWS CLI.

Para evitar a exclusão ou atualização de recursos em uma pilha do CloudFormation, execute as seguintes ações:

• Para evitar a exclusão de um recurso individual no nível da pilha, use o atributo DeletionPolicy.
• Para restringir a capacidade dos usuários de excluir ou de atualizar uma pilha e seus recursos, use as políticas do AWS Identity and Access Management (IAM).
• Para impedir a atualização dos recursos da pilha, defina uma política de pilha.
• Para ativar a proteção contra encerramento, use o console do CloudFormation ou a AWS Command Line Interface (AWS CLI). Esse atributo restringe a capacidade dos usuários de excluir a pilha.

Informações relacionadas

Entender comportamentos de atualização dos recursos da pilha

Atualizar seu modelo de pilha

Como solucionar problemas do CloudFormation