如何限制用户删除或更新我的 CloudFormation 堆栈资源的能力？

解决方案

**注意：**如果您在运行 AWS 命令行界面 (AWS CLI) 命令时收到错误，请参阅 AWS CLI 错误故障排除。此外，请确保您使用的是最新版本的 AWS CLI。

为防止删除或更新 CloudFormation 堆栈资源，请执行以下操作：

• 要防止在堆栈级别删除单个资源，请使用 DeletionPolicy 属性。
• 要限制用户删除或更新堆栈及其资源的能力，请使用 AWS Identity and Access Management（IAM）策略。
• 要防止更新堆栈资源，请分配堆栈策略。
• 要启动终止保护，请使用 CloudFormation 控制台或 AWS Command Line Interface（AWS CLI）。此功能限制了用户删除堆栈的能力。

相关信息

了解堆栈资源的更新行为

更新堆栈模板

排除 CloudFormation 故障