问题标签 [amazon-acl]

我是 AWS 的新手，所以有几个使用 CloudFormation 服务问题创建的 AWS VPC。

1.场景：我已经创建了yaml文件并在堆栈中执行了它。VPC、路由表和所有子网创建成功。现在我已经手动删除了一个子网（通过控制台）。现在我想要那个子网，所以我试图使用“当前模板”运行“更新”堆栈（尽管我没有在模板中进行任何修改）。它向我显示模板错误中没有修改。

问题一：如何在不修改的情况下通过模板栈安装被删除的资源。

2.场景：当我们创建VPC时，我们得到了默认路由表和NACL。

问题2：为什么我们不能通过cloudformation使用默认路由表和NACL。

问题3：是否有任何命令可以从其中获取cloudformation中的默认路由表和NACL ID。（例如：有一个命令我们可以将子网关联到路由表。类似的东西）。

提前致谢。

在我的公司，我们有多个 S3 存储桶，我们希望对它们强制执行仅 HTTPS 流量。这些存储桶已启动并运行，即 lambda 函数和外部集成（例如安全监控系统）要么一直向它们写入对象，要么从它们中获取对象。

我计划执行以下 ACL 策略：

在实施 ACL 策略后，我应该采取哪些步骤来确保 lambda 函数和外部集成仍然能够从存储桶中写入/读取？

先感谢您