Comment puis-je empêcher la suppression ou la mise à jour des ressources de ma pile AWS CloudFormation ?

Dernière mise à jour : 16/04/2019

Pour empêcher la suppression ou la mise à jour des ressources d'une pile AWS CloudFormation, vous pouvez procéder comme suit :

• Définissez l'attribut DeletionPolicy pour empêcher la suppression d'une ressource spécifique au niveau de la pile.
• Utilisez des politiques AWS Identity and Access Management (IAM) afin de limiter la capacité des utilisateurs à supprimer ou à mettre à jour une pile et ses ressources.
• Attribuez une politique de pile pour empêcher les mises à jour des ressources de la pile.
• Activez la protection de la résiliation pour empêcher les utilisateurs de supprimer la pile depuis la console AWS CloudFormation ou AWS Command Line Interface (AWS CLI).