AWS Cloudformation 和手动更改

Question

我似乎无法找到任何关于手动处理 Cloudformation 对象时会发生什么的文档。
我看到它标记了它的对象，但是如果有人删除路由规则，它会恢复吗？

编辑：刚刚得到两个相互矛盾的答案。我想请求一些文件/证据，因为我必须决定我给我的同事关于修改这些资源的指示。

Answer 1

CloudFormation 仅在部署、更新或删除堆栈期间创建或修改 AWS 资源。它不会不断地“检查和强制执行”单个堆栈资源的配置状态——漂移肯定会发生。

例如，如果我部署 CF 堆栈，然后在其安全组之一上手动修改入站规则，则此修改将持续存在，直到我运行显式 CF 更新或重新部署堆栈。

以下是一些有用的片段/链接：

问：我可以管理属于 AWS CloudFormation 堆栈的各个 AWS 资源吗？

是的。AWS CloudFormation 不会妨碍；您可以完全控制基础架构的所有元素。您可以继续使用所有现有的 AWS 和第三方工具来管理您的 AWS 资源。

AWS CloudFormation 堆栈更新：http : //docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/using-cfn-updating-stacks.html

防止更新堆栈资源：http : //docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/protect-stack-resources.html

请注意，最后一个链接仅指在 CloudFormation 更新操作期间保护资源，而不是通过管理控制台或 API 对单个资源进行的临时更改。