Come posso limitare la capacità degli utenti di eliminare o aggiornare le risorse nel mio stack CloudFormation?
1 minuti di lettura
0
Non voglio che gli utenti eliminino o aggiornino le risorse nel mio stack AWS CloudFormation.
Risoluzione
Nota: se ricevi errori quando esegui i comandi dell'Interfaccia della linea di comando AWS (AWS CLI), consulta Risoluzione degli errori per AWS CLI. Inoltre, assicurati di utilizzare la versione più recente di AWS CLI.
Per impedire l'eliminazione o gli aggiornamenti delle risorse in uno stack CloudFormation, esegui le seguenti azioni:
- Per impedire l'eliminazione di una singola risorsa a livello di stack, utilizza l'attributo DeletionPolicy.
- Per limitare la capacità dell'utente di eliminare o aggiornare uno stack e le relative risorse, utilizza le policy di AWS Identity and Access Management (IAM).
- Per impedire aggiornamenti alle risorse dello stack, assegna una policy dello stack.
- Per attivare la protezione dalla terminazione, utilizza la console CloudFormation o l'Interfaccia della linea di comando AWS (AWS CLI). Questa funzionalità limita la capacità degli utenti di eliminare lo stack.
Informazioni correlate
- Argomenti
- Management & Governance
- Lingua
- Italiano
AWS UFFICIALEAggiornata un anno fa