Une entreprise utilise CloudFormation pour déployer son infrastructure et craint que la suppression d'une pile de production n'entraîne également la suppression de données importantes dans les bases de données Amazon RDS ou les volumes Amazon EBS. Comment l'entreprise peut-elle empêcher la suppression accidentelle de ces ressources de données lors de la suppression d'une pile ?

L'attribut DeletionPolicy dans CloudFormation est la méthode standard et la plus efficace pour contrôler le comportement des ressources lors de la suppression d'une pile. En définissant DeletionPolicy: Retain ou DeletionPolicy: Snapshot (pour les ressources supportant les snapshots comme RDS), CloudFormation ne supprimera pas la ressource sous-jacente, même si la pile est supprimée. Les autres options sont moins appropriées : Une politique de pile ne peut pas empêcher la suppression de ressources individuelles ; elle gère les mises à jour de la pile. Les politiques IAM peuvent être contournées si l'utilisateur a des permissions suffisantes ou si la suppression est initiée par CloudFormation lui-même avec les permissions appropriées. De plus, cela ne gère pas le cas où la suppression est intentionnelle mais la rétention des données est souhaitée. Les règles AWS Config sont des outils de conformité et de surveillance, elles ne bloquent pas les actions de suppression en temps réel.