如何限制用户删除或更新我的 CloudFormation 堆栈资源的能力？

解决方法

为防止删除或更新 CloudFormation 堆栈资源，请采取以下操作：

• 要防止在堆栈级别删除单个资源，请使用 DeletionPolicy 属性。
• 要限制用户删除或更新堆栈及其资源的能力，请使用 AWS Identity and Access Management（IAM）策略。
• 要防止更新堆栈资源，请分配堆栈策略。
• 要启动终止保护，请使用 CloudFormation 控制台或 AWS Command Line Interface（AWS CLI）。此功能限制了用户删除堆栈的能力。

注意：如果在运行 AWS CLI 命令时收到错误，请参阅排查 AWS CLI 错误。此外，确保您使用的是最新的 AWS CLI 版本。

相关信息

了解堆栈资源的更新行为

更新堆栈模板

排除 CloudFormation 故障