Ein Unternehmen nutzt CloudFormation zur Bereitstellung von Infrastruktur und ist besorgt, dass das Löschen eines Produktions-Stacks auch wichtige Daten in Amazon RDS-Datenbanken oder Amazon EBS-Volumes löschen könnte. Wie kann das Unternehmen das versehentliche Löschen dieser Datenressourcen beim Löschen eines Stacks verhindern?

Die DeletionPolicy ist ein CloudFormation-Ressourcenattribut, das steuert, was mit einer Ressource passiert, wenn der Stack gelöscht wird. Durch das Hinzufügen von DeletionPolicy: Retain oder DeletionPolicy: Snapshot (für unterstützte Ressourcen wie RDS) zu den RDS- und EBS-Ressourcen in der CloudFormation-Vorlage wird verhindert, dass diese Ressourcen beim Löschen des Stacks gelöscht werden. Eine Stack-Richtlinie verhindert nur Updates, nicht das Löschen des Stacks selbst. IAM-Richtlinien sind komplexer zu verwalten und könnten unbeabsichtigte Auswirkungen haben. AWS Config-Regeln sind für die Compliance-Überwachung gedacht, nicht für die Verhinderung von Löschvorgängen.