Comment empêcher les ressources de ma pile CloudFormation d'être supprimées ou mises à jour ?

Dernière mise à jour : 19/09/2022

Afin d'empêcher la suppression ou la mise à jour des ressources d'une pile CloudFormation, vous pouvez procéder comme suit :

• Définissez l'attribut DeletionPolicy de manière à empêcher la suppression d'une ressource individuelle au niveau de la pile.
• Utilisez des stratégies AWS Identity and Access Management (IAM) afin de limiter la capacité des utilisateurs à supprimer ou à mettre à jour une pile et ses ressources.
• Attribuez une politique de pile pour empêcher les mises à jour des ressources de la pile.
• Activez la protection contre la résiliation pour empêcher les utilisateurs de supprimer la pile depuis la console AWS CloudFormation ou l'interface de la ligne de commande AWS (AWS CLI).