从 CloudFormation 模板对 S3 存储桶启用 MFA 删除

Question

我知道可以使用 AWS CLI 或 SDK 启用 S3 Bucket 上的 MFA 删除，如 this example 中所示。

但对于 CloudFormation 模板，如果我想启用 MFA 删除，我将不得不使用此代码调用 lambda。

是否有可能以某种方式直接从 CloudFormation 模板为 S3 Bucket 启用 MFA 删除而不调用特定的 lambda？

Answer 1

我不这么认为。 S3 Bucket VersioningConfiguration 资源上的当前 CloudFormation 文档仅提供了 Status 属性，而 API documentation for PUT Bucket versioning 指定了 MfaDelete 属性。