Configuração de políticas de pilha - AWS Orientação prescritiva

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Configuração de políticas de pilha

Quando você configura um perfil de pilha, os elementos Effect, Action, Principal e Resource são obrigatórios. Opcionalmente, você também pode definir um elemento Condition.

Quando você cria uma política de pilha, por padrão, ela impede atualizações em todos os recursos na pilha. Você personaliza a política de pilha para definir quais ações são explicitamente permitidas. Se quiser inverter a política, você pode definir uma instrução Allow que permita todas as ações e, em seguida, especificar instruções Deny explícitas que impeçam as ações somente em recursos específicos. Para referência, consulte este exemplo de política de pilha na CloudFormation documentação.

Para obter mais informações sobre o uso desses elementos para criar políticas de pilha personalizadas e mais exemplos de políticas, consulte Definindo uma política de pilha e Mais exemplos de políticas de pilha na documentação. CloudFormation