本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
配置堆栈策略
配置堆栈策略时,、Effect
Action
Principal
、和Resource
元素是必需的。你也可以选择定义一个Condition
元素。
在创建堆栈策略时,默认情况下,它会阻止对堆栈中的所有资源进行更新。您可以自定义堆栈策略以定义明确允许哪些操作。如果要撤消策略,则可以定义一条允许所有操作的Allow
语句,然后指定明确的Deny
语句来禁止仅对特定资源执行操作。如需参考,请参阅 CloudFormation 文档中的堆栈策略示例。
有关使用这些元素创建自定义堆栈策略的更多信息以及更多示例策略,请参阅 CloudFormation 文档中的定义堆栈策略和更多示例堆栈策略。