Comment empêcher la suppression ou la mise à jour des ressources de ma pile AWS CloudFormation ?
Date de la dernière mise à jour : 16/04/2019
Je souhaite empêcher la suppression ou la mise à jour des ressources de ma pile AWS CloudFormation. Comment faire ?
Résolution
Pour empêcher la suppression ou la mise à jour des ressources d'une pile AWS CloudFormation, vous pouvez procéder comme suit :
- Définissez l'attribut DeletionPolicy pour empêcher la suppression d'une ressource spécifique au niveau de la pile.
- Utilisez des stratégies AWS Identity and Access Management (IAM) afin de limiter la capacité des utilisateurs à supprimer ou à mettre à jour une pile et ses ressources.
- Attribuez une stratégie de pile pour empêcher les mises à jour des ressources de la pile.
- Activez la protection de la résiliation pour empêcher les utilisateurs de supprimer la pile depuis la console AWS CloudFormation ou l'interface de ligne de commande AWS (AWS CLI).
Informations connexes
Cette page vous a-t-elle été utile ?
Cette page peut-elle être améliorée ?
Vous avez besoin d'aide ?