CloudFormation スタック内のリソースをユーザーが削除または更新できないようにする方法を教えてください。

解決策

CloudFormation スタック内のリソースが削除または更新されないようにするには、次のアクションを実行します。

• スタックレベルで個々のリソースが削除されないようにするには、DeletionPolicy 属性を使用します。
• スタックとそのリソースをユーザーが削除または更新できないように制限するには、AWS Identity and Access Management (IAM) のポリシーを使用します。
• スタックのリソースが更新されないようにするには、スタックポリシーを割り当てます。
• 終了保護をオンにするには、CloudFormation コンソールまたは AWS コマンドラインインターフェイス (AWS CLI) を使用します。この機能により、ユーザーがスタックを削除することを制限できます。

**注:**AWS CLI のコマンドの実行時にエラーが発生する場合は、「AWS CLI エラーのトラブルシューティング」を参照してください。また、AWS CLI の最新バージョンを使用していることを確認してください。

関連情報

スタックリソース更新の動作を理解する

スタックテンプレートを更新する

CloudFormation のトラブルシューティング