如何限制使用者刪除或更新 CloudFormation 堆疊中資源的能力？

解決方法

**注意：**如果您在執行 AWS Command Line Interface (AWS CLI) 命令時收到錯誤訊息，請參閱對 AWS CLI 錯誤進行疑難排解。此外，請確定您使用的是最新的 AWS CLI 版本。

若要防止刪除或更新 CloudFormation 堆疊中的資源，請執行下列動作：

• 若要防止刪除堆疊層級的個別資源，請使用 DeletionPolicy 屬性。
• 若要限制使用者刪除或更新堆疊及其資源的能力，請使用 AWS Identity and Access Management (IAM) 政策。
• 若要防止更新堆疊資源，請指派堆疊政策。
• 若要開啟終止保護，請使用 CloudFormation 主控台或 AWS Command Line Interface (AWS CLI)。此功能會限制使用者刪除堆疊的能力。

相關資訊

了解更新堆疊資源的行為

更新堆疊範本

CloudFormation 疑難排解