Lindungi CloudFormation tumpukan agar tidak dihapus - AWS CloudFormation
Mengendalikan siapa yang dapat mengubah perlindungan terminasi pada tumpukan

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Lindungi CloudFormation tumpukan agar tidak dihapus

Anda dapat mencegah tumpukan tidak sengaja dihapus dengan mengaktifkan perlindungan terminasi pada tumpukan. Jika pengguna mencoba untuk menghapus tumpukan dengan perlindungan terminasi diaktifkan, penghapusan gagal dan tumpukan, termasuk statusnya, tetap tidak berubah. Anda dapat mengaktifkan perlindungan terminasi di tumpukan saat membuatnya. Perlindungan terminasi pada tumpukan dinonaktifkan secara default. Anda dapat mengatur perlindungan terminasi pada tumpukan dengan status apa pun kecuali DELETE_IN_PROGRESS atauDELETE_COMPLETE.

Mengaktifkan atau menonaktifkan perlindungan terminasi pada tumpukan meneruskan pilihan yang sama ke tumpukan bersarang milik tumpukan itu juga. Anda tidak dapat mengaktifkan atau menonaktifkan perlindungan terminasi secara langsung di tumpukan nest. Jika pengguna mencoba untuk langsung menghapus tumpukan nest milik tumpukan yang mengaktifkan perlindungan terminasi, operasi gagal dan tumpukan nest tetap tidak berubah.

Namun, jika pengguna melakukan pembaruan tumpukan yang akan menghapus tumpukan nest, AWS CloudFormation menghapus tumpukan nest.

Perlindungan terminasi berbeda dengan menonaktifkan rollback. Perlindungan terminasi hanya berlaku untuk upaya menghapus tumpukan, sementara menonaktifkan rollback berlaku untuk rollback otomatis ketika pembuatan tumpukan gagal.

Untuk mengaktifkan perlindungan terminasi saat membuat tumpukan

Pada halaman Tentukan opsi tumpukan di wizard Buat tumpukan, di bawah Opsi lanjutan, perluas bagian Perlindungan terminasi dan pilih Aktifkan. Untuk informasi selengkapnya, lihat Konfigurasikan opsi tumpukan.

Untuk mengaktifkan atau menonaktifkan perlindungan terminasi di tumpukan yang ada

  1. Masuk ke AWS Management Console dan buka AWS CloudFormation konsol di https://console.aws.amazon.com/cloudformation.

  2. Pada bilah navigasi di bagian atas layar, pilih Anda Wilayah AWS.

  3. Pilih tumpukan yang Anda inginkan.

    catatan

    Jika NESTEDditampilkan di sebelah nama tumpukan, tumpukan adalah tumpukan bersarang. Anda hanya dapat mengubah perlindungan terminasi pada tumpukan akar yang dimiliki tumpukan nest.

  4. Di panel detail tumpukan, pilih Tindakan tumpukan dan kemudian Edit perlindungan terminasi.

    CloudFormation menampilkan kotak dialog Edit perlindungan terminasi.

  5. Pilih Aktifkan atau Nonaktifkan, dan kemudian pilih Simpan.

Untuk mengaktifkan atau menonaktifkan perlindungan terminasi pada tumpukan nest

Jika NESTEDditampilkan di sebelah nama tumpukan, tumpukan adalah tumpukan bersarang. Anda hanya dapat mengubah perlindungan terminasi pada tumpukan akar yang dimiliki tumpukan nest. Untuk mengubah perlindungan terminasi pada tumpukan akar:

  1. Masuk ke AWS Management Console dan buka AWS CloudFormation konsol di https://console.aws.amazon.com/cloudformation.

  2. Pada bilah navigasi di bagian atas layar, pilih Anda Wilayah AWS.

  3. Pilih tumpukan nest yang Anda inginkan.

  4. Di panel Info tumpukan, di bagian Gambaran Umum, pilih nama tumpukan terdaftar sebagai Tumpukan akar.

    CloudFormation menampilkan detail tumpukan untuk tumpukan root.

  5. Pilih Tindakan tumpukan lalu pilih Edit Perlindungan Terminasi.

    CloudFormation menampilkan kotak dialog Edit perlindungan terminasi.

  6. Pilih Aktifkan atau Nonaktifkan, dan kemudian pilih Simpan.

Untuk mengaktifkan atau menonaktifkan perlindungan pengakhiran menggunakan baris perintah

Gunakan update-termination-protectionperintah.

Mengendalikan siapa yang dapat mengubah perlindungan terminasi pada tumpukan

Untuk mengaktifkan atau menonaktifkan perlindungan terminasi di tumpukan, pengguna memerlukan izin ke tindakan cloudformation:UpdateTerminationProtection. Misalnya, kebijakan di bawah ini mengizinkan pengguna untuk mengaktifkan atau menonaktifkan perlindungan terminasi pada tumpukan.

Untuk informasi selengkapnya tentang menentukan izin di AWS CloudFormation, lihat. Kontrol CloudFormation akses dengan AWS Identity and Access Management

contoh Contoh kebijakan yang memberikan izin untuk mengubah perlindungan terminasi tumpukan
{
    "Version":"2012-10-17",
    "Statement":[{
        "Effect":"Allow",
        "Action":[
            "cloudformation:UpdateTerminationProtection"
        ],
        "Resource":"*"
    }]
}