Uma empresa usa o CloudFormation para implantar infraestrutura e está preocupada que a exclusão de uma stack de produção também possa excluir dados importantes em bancos de dados Amazon RDS ou volumes Amazon EBS. Como a empresa pode evitar a exclusão acidental desses recursos de dados quando uma stack é excluída?

A opção correta é adicionar um atributo DeletionPolicy às definições do CloudFormation para os recursos RDS e EBS. A DeletionPolicy permite controlar o que acontece com um recurso quando a stack é excluída. Ao definir DeletionPolicy: Retain para um banco de dados RDS ou volume EBS, o CloudFormation não excluirá esses recursos, mesmo que a stack seja deletada, preservando os dados. As outras opções são incorretas porque: Uma stack policy controla quais operações podem ser executadas nos recursos da stack, mas não impede a exclusão da stack em si nem a exclusão de recursos quando a stack é deletada. As políticas do IAM podem negar a exclusão, mas isso exigiria gerenciamento manual de tags e não é a forma nativa do CloudFormation para lidar com a retenção de recursos. Além disso, uma política IAM que nega a exclusão por tag pode impedir a exclusão intencional em outros cenários. As regras do AWS Config são usadas para avaliar a conformidade dos recursos, não para bloquear operações de exclusão.