Я хотел бы создать разрешения «Запретить» для «opsworks: UpdateApp» и «opsworks: DeleteApp» для приложения конкретного стека.
Формат для приложения Opswork ARN равен arn:aws:opsworks:us-east-1:master-account-id:app/opsworks-app-id
arn:aws:opsworks:us-east-1:master-account-id:app/opsworks-app-id