Een bedrijf gebruikt CloudFormation om infrastructuur te implementeren en is bang dat het verwijderen van een productiestack ook belangrijke gegevens in Amazon RDS-databases of Amazon EBS-volumes kan verwijderen. Hoe kan het bedrijf voorkomen dat deze gegevensbronnen per ongeluk worden verwijderd wanneer een stack wordt verwijderd?

Het toevoegen van een DeletionPolicy-attribuut met de waarde Retain of Snapshot aan de CloudFormation-definities van RDS-databases en EBS-volumes is de juiste methode. Dit attribuut instrueert CloudFormation om de resource te behouden (Retain) of een snapshot te maken (Snapshot) voordat de stack wordt verwijderd, waardoor gegevensverlies wordt voorkomen. Een stackbeleid voorkomt het bijwerken of verwijderen van resources binnen een actieve stack, maar niet het verwijderen van de stack zelf. IAM-beleid kan het verwijderen van resources beperken, maar CloudFormation voert acties uit met de machtigingen van de service-rol en kan deze beperkingen omzeilen als de rol voldoende rechten heeft. AWS Config-regels zijn voor compliance-monitoring en kunnen geen resource-verwijderingen blokkeren.