スタックポリシーを設定および上書きする

スタックポリシーを作成したら、スタックに関連付けます。スタックポリシーを既存のスタックに割り当てる場合は、 AWS Command Line Interface () を使用する必要がありますAWS CLI。ただし、スタックの作成時にポリシーを割り当てる場合は CloudFormation コンソールか AWS CLIのどちらかを使用できます。手順については、CloudFormation ドキュメントの「スタックポリシーの設定」を参照してください。

ユーザーにスタック内のリソースの更新または削除を許可する場合は、スタックポリシーを一時的に上書きする必要があります。上書きすると、そのスタック内の保護されたリソースに対して通常は拒否されるアクションを実行できます。手順については、CloudFormation ドキュメントの「保護されたリソースの更新」を参照してください。