Un'azienda utilizza CloudFormation per distribuire l'infrastruttura ed è preoccupata che l'eliminazione di uno stack di produzione possa anche eliminare dati importanti nei database Amazon RDS o nei volumi Amazon EBS. Come può l'azienda prevenire l'eliminazione accidentale di tali risorse di dati quando uno stack viene eliminato?

L'aggiunta dell'attributo DeletionPolicy alle risorse CloudFormation è il modo più efficace per prevenire l'eliminazione accidentale di risorse importanti come i database Amazon RDS e i volumi Amazon EBS. Impostando DeletionPolicy su Retain o Snapshot (per le risorse che lo supportano, come RDS), CloudFormation non eliminerà la risorsa quando lo stack viene eliminato. Invece, la risorsa verrà mantenuta (o ne verrà creato uno snapshot) al di fuori della gestione dello stack. Le altre opzioni sono meno efficaci o inappropriate: Configurare una policy dello stack: Le policy dello stack controllano quali aggiornamenti possono essere eseguiti su uno stack, non impediscono l'eliminazione dello stack o delle sue risorse. Aggiornare le policy IAM: Sebbene le policy IAM possano negare le eliminazioni, applicarle in base a un tag CloudFormation non impedisce a CloudFormation stesso di tentare l'eliminazione,