Mengkonfigurasi kebijakan tumpukan - AWS Bimbingan Preskriptif

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Mengkonfigurasi kebijakan tumpukan

Saat Anda mengonfigurasi kebijakan tumpukanEffect, Resource elemen ActionPrincipal,,, dan diperlukan. Anda juga dapat mendefinisikan Condition elemen secara opsional.

Saat Anda membuat kebijakan tumpukan, secara default, kebijakan ini mencegah pembaruan untuk semua sumber daya di tumpukan. Anda menyesuaikan kebijakan tumpukan untuk menentukan tindakan mana yang diizinkan secara eksplisit. Jika ingin membalikkan kebijakan, Anda dapat menentukan Allow pernyataan yang mengizinkan semua tindakan, lalu menentukan pernyataan eksplisit Deny yang mencegah tindakan hanya pada sumber daya tertentu. Untuk referensi, lihat contoh kebijakan tumpukan ini dalam CloudFormation dokumentasi.

Untuk informasi selengkapnya tentang penggunaan elemen ini untuk membuat kebijakan tumpukan kustom dan kebijakan contoh lainnya, lihat Mendefinisikan kebijakan tumpukan dan Kebijakan tumpukan contoh lainnya dalam CloudFormation dokumentasi.