CloudFormationのスタックポリシーでUpdate:*をDenyしててもやはり消える時は消える、という話及び削除への対処 - でこてっくろぐ ねお

このエントリで伝えたいこと CloudFormationのスタックポリシーでUpdate:*をDenyしてても安心はできない。消える時は消える 上記はある程度皆知ってるかもしれませんが、一応試してみた、及び考えられる削除に対する保護の方法を考えるという感じのエントリ スタックポリシーについて CloudFormationにおいて、一度作成したリソースが変更されたり削除されたり置換されたりするのを防ぐ方法があります。 スタックポリシーですね。例えば、以下のようなJSONをhoge_policy.json というファイルに保存し aws cloudformation set-stack-policy --stack-name hoge-stack --stack-policy-body=file://./hoge_policy.json のようなコマンドで適用すると、CloudFormatio

[a-know]

そもそもスタックポリシーを知らなかった…！

[y_uuki]

DeletionPolicyをつけたリソースが依存しているリソースも残るって感じなのかな

[dekokun]

雑エントリを書くシリーズ続いてる。次は削除したくないリソースに対するCloudFormationでの設計について考えていることを書こう