が、私はこのIAMポリシーを持っている特定のcloudformationスタック

Question

を削除からすべてのユーザーを防ぐ：cloudformationスタックを削除しようとしました

{ 
    "Version": "2012-10-17", 
    "Statement": [ 
     { 
      "Effect": "Deny", 
      "Action": [ 
       "cloudformation:UpdateStack", 
       "cloudformation:DeleteStack" 
      ], 
      "Resource": "MystackARN" 
     } 
    ] 
} 

私はそれをテストするために、私のユーザーにそれを取り付けた後、私はこのエラーを得た：

Failed to delete stack: User: arn:aws:iam::accountId:user/me is not authorized to perform: cloudformation:DeleteStack on resource: arn:aws:cloudformation:eu-west-1:stackARN 

ポリシー内で指定されたスタックを削除しようとすると、このエラーが表示されます。

AWS CLIを使用して、このポリシーを私以外のすべてのユーザー（スタック所有者）に追加する方法はありますか？

OR：

私（スタックの所有者）以外のすべてのユーザーからの許可DeleteStackを削除する方法はありますか？

私はこの試みた：

aws iam attach-user-policy --policy-arn arn:aws:iam::AccountId:policy/cfn-policy --user-name arn:aws:iam::AccountId:user/* 

をしかし、それは動作しませんでした。

Answer 1

これを達成するための一つの簡単な方法は次のとおりです。

1. は
2. グループ

これは希望に自分自身を除くすべてのユーザーを追加IAMグループを作成し、それをあなたの拒否ポリシーを取り付けますAWSが推奨する方法です