Une équipe déploie des serveurs web et une base de données Amazon RDS à partir d'un seul modèle CloudFormation dans plusieurs environnements. Un déploiement accidentel récent a entraîné la suppression et la recréation de la base de données de développement principale, entraînant une perte de données. Quelles actions empêcheront la suppression accidentelle de la base de données lors de futurs déploiements ? (Choisissez deux.)

L'ajout de l'attribut DeletionPolicy avec la valeur Retain à la ressource de base de données dans le modèle CloudFormation empêche la suppression de la base de données même si la pile est supprimée. La base de données reste après la suppression de la pile, évitant ainsi la perte de données. La mise à jour de la politique de pile CloudFormation pour bloquer les modifications de la ressource de base de données est une autre mesure préventive. Une politique de pile permet de définir des règles qui empêchent certaines actions (comme la suppression ou la modification) sur des ressources spécifiques, même si l'utilisateur a les permissions IAM pour le faire. L'utilisation de Multi-AZ pour la haute disponibilité ne prévient pas la suppression accidentelle d'une base de données, elle assure la résilience en cas de panne d'une zone de disponibilité. Le déploiement avec CloudFormation StackSet ne résout pas le problème de suppression accidentelle ; il permet de déployer des piles dans plusieurs comptes et régions. L'ajout d'un attribut DeletionPolicy à l'ensemble de la pile n'est pas une option valide ; DeletionPolicy s'applique aux ressources individuelles, pas à la pile entière.