Come posso limitare la capacità degli utenti di eliminare o aggiornare le risorse nel mio stack CloudFormation?

Risoluzione

Per impedire l'eliminazione o gli aggiornamenti delle risorse in uno stack CloudFormation, intraprendi le seguenti azioni:

• Per impedire l'eliminazione di una singola risorsa a livello di stack, utilizza l'attributo DeletionPolicy.
• Per limitare la capacità dell'utente di eliminare o aggiornare uno stack e le relative risorse, utilizza le policy di AWS Identity and Access Management (IAM).
• Per impedire aggiornamenti alle risorse dello stack, assegna una policy dello stack.
• Per attivare la protezione dalla terminazione, utilizza la console CloudFormation o l'Interfaccia della linea di comando AWS (AWS CLI). Questa funzionalità limita la capacità degli utenti di eliminare lo stack.

Nota: se visualizzi dei messaggi di errore quando esegui i comandi dell'interfaccia della linea di comando AWS, consulta la sezione Risolvere gli errori AWS CLI. Inoltre, assicurati di utilizzare la versione più recente di AWS CLI.

Informazioni correlate

Understand update behaviors of stack resources

Update your stack template

Troubleshooting CloudFormation