AWS CloudFormation 스택에서 리소스가 삭제 또는 업데이트되지 않도록 보호하려면 어떻게 해야 합니까?
최종 업데이트 날짜: 2019년 4월 16일
AWS CloudFormation 스택에서 리소스가 삭제 또는 업데이트되지 않도록 보호하려고 합니다. 어떻게 해야 합니까?
해결 방법
AWS CloudFormation 스택에서 리소스가 삭제 또는 업데이트되지 않도록 하려면 다음을 수행합니다.
- DeletionPolicy 속성을 스택 수준에서 개별 리소스 삭제를 방지하도록 설정합니다.
- AWS Identity and Access Management(IAM) 정책을 사용하여 스택 및 해당 리소스를 삭제하거나 업데이트하는 사용자 기능을 제한합니다.
- 스택 리소스 업데이트를 방지하도록 스택 정책을 할당합니다.
- AWS CloudFormation 콘솔 또는 AWS CLI(명령줄 인터페이스)에서 사용자가 스택을 삭제하지 못하도록 종료 보호 기능을 활성화합니다.