あるユーザーが誤ってCloudFormationテンプレートのデータベースプロパティを変更し、スタックの更新を実行したため、アプリケーションがダウンしました。DevOpsチームは引き続きスタックをデプロイできる必要がありますが、特定の重要なリソースへの偶発的な変更はブロックされなければなりません。この要件を満たすデプロイプロセスへの変更はどれですか？

CloudFormationスタックポリシーは、特定のスタックリソースに対する更新アクションを明示的に拒否することで、偶発的な変更から保護します。これにより、DevOpsチームはスタックの他の部分を更新できますが、指定された重要なリソース（この場合はデータベース）は保護されます。 AWS ConfigルールやEventBridgeルールは、変更後にアクションを実行するため、変更自体をブロックするものではありません。IAMポリシーはユーザーやロールの権限を制御しますが、スタックレベルでのリソース保護にはCloudFormationスタックポリシーがより適切で、スタックのデプロイと管理の柔軟性を維持しつつ、特定の変更を防止できます。