Configuration des politiques de stack - AWS Directives prescriptives

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Configuration des politiques de stack

Lorsque vous configurez une politique de pileEffect, les Resource éléments ActionPrincipal,, et sont obligatoires. Vous pouvez également définir un Condition élément en option.

Lorsque vous créez une politique de pile, par défaut, elle empêche les mises à jour pour toutes les ressources de la pile. Vous personnalisez la politique de pile pour définir les actions explicitement autorisées. Si vous souhaitez inverser la politique, vous pouvez définir une Allow instruction qui autorise toutes les actions, puis spécifier des Deny instructions explicites qui empêchent les actions sur des ressources spécifiques uniquement. Pour référence, consultez cet exemple de politique de pile dans la CloudFormation documentation.

Pour plus d'informations sur l'utilisation de ces éléments pour créer des politiques de pile personnalisées et d'autres exemples de politiques, consultez les sections Définition d'une politique de pile et Autres exemples de politiques de pile dans la CloudFormation documentation.