Firma używa CloudFormation do wdrażania infrastruktury i obawia się, że usunięcie stosu produkcyjnego może również spowodować usunięcie ważnych danych w bazach danych Amazon RDS lub woluminach Amazon EBS. Jak firma może zapobiec przypadkowemu usunięciu tych zasobów danych podczas usuwania stosu?

Atrybut DeletionPolicy w szablonach CloudFormation pozwala określić, co ma się stać z zasobem, gdy stos zostanie usunięty. Ustawienie go na Retain dla zasobów RDS i EBS spowoduje, że CloudFormation nie usunie tych zasobów, lecz pozostawi je w koncie AWS. Polityka stosu (Stack Policy) chroni przed aktualizacjami, a nie usuwaniem całego stosu. Aktualizacja polityk IAM jest bardziej złożona i mniej precyzyjna niż DeletionPolicy, ponieważ wymagałaby zarządzania uprawnieniami na podstawie tagów, co może być podatne na błędy. Reguły AWS Config służą do oceny zgodności zasobów, a nie do blokowania ich usuwania.