Как избежать удаления вручную созданного пула пользователей Cognito при развертывании стека CloudFormation

Question

У меня есть существующий пул пользователей Cognito, который я создал вручную в консоли AWS. Недавно я добавил его в свой шаблон CloudFormation, чтобы другие ресурсы в моем стеке могли на него ссылаться, но я не хочу, чтобы CloudFormation изменял или удалял его. Однако каждый раз, когда я разворачиваю свой шаблон, я вижу следующую группу изменений, указывающую на то, что пул пользователей Cognito помечен для удаления:

Изменения стека CloudFormation
-----------------------------------------------------------------------------------------------------------------------------------------------------
Операция                             ЛогическийИдентификаторРесурса                  ТипРесурса                          Замена
-----------------------------------------------------------------------------------------------------------------------------------------------------
* Изменить                              WebSocketConnectFunction              AWS::Lambda::Function                 Нет
* Изменить                              WebSocketConnectIntegration           AWS::ApiGatewayV2::Integration        Нет
* Изменить                              WebSocketDefaultFunction              AWS::Lambda::Function                 Нет
* Изменить                              WebSocketDefaultIntegration           AWS::ApiGatewayV2::Integration        Нет
* Изменить                              WebSocketDisconnectFunction           AWS::Lambda::Function                 Нет
* Изменить                              WebSocketDisconnectIntegration        AWS::ApiGatewayV2::Integration        Нет
- Удалить                              CognitoUserPool                       AWS::Cognito::UserPool                Н/Д

template.yaml:

AWSTemplateFormatVersion: '2010-09-09'
Transform: AWS::Serverless-2016-10-31
Description: Бекенд веб-приложения

Parameters:
  ExistingCognitoUserPoolId:
    Type: String
    Description: Идентификатор существующего пула пользователей Cognito
    Default: ap-example-2_aKzfw0K4N

Resources:
  WebSocketApi:
    Type: AWS::ApiGatewayV2::Api
    Properties:
      Name: WebSocketAPI
      ProtocolType: WEBSOCKET
      RouteSelectionExpression: $request.body.action

  WebSocketConnectIntegration:
    Type: AWS::ApiGatewayV2::Integration
    Properties:
      ApiId: !Ref WebSocketApi
      IntegrationType: AWS_PROXY
      IntegrationUri: !Sub arn:aws:apigateway:${AWS::Region}:lambda:path/2015-03-31/functions/${WebSocketConnectFunction.Arn}/invocations

  WebSocketDisconnectIntegration:
    Type: AWS::ApiGatewayV2::Integration
    Properties:
      ApiId: !Ref WebSocketApi
      IntegrationType: AWS_PROXY
      IntegrationUri: !Sub arn:aws:apigateway:${AWS::Region}:lambda:path/2015-03-31/functions/${WebSocketDisconnectFunction.Arn}/invocations

  WebSocketDefaultIntegration:
    Type: AWS::ApiGatewayV2::Integration
    Properties:
      ApiId: !Ref WebSocketApi
      IntegrationType: AWS_PROXY
      IntegrationUri: !Sub arn:aws:apigateway:${AWS::Region}:lambda:path/2015-03-31/functions/${WebSocketDefaultFunction.Arn}/invocations

  WebSocketConnectRoute:
    Type: AWS::ApiGatewayV2::Route
    Properties:
      ApiId: !Ref WebSocketApi
      RouteKey: $connect
      AuthorizationType: NONE
      Target: !Sub integrations/${WebSocketConnectIntegration}

  WebSocketDisconnectRoute:
    Type: AWS::ApiGatewayV2::Route
    Properties:
      ApiId: !Ref WebSocketApi
      RouteKey: $disconnect
      AuthorizationType: NONE
      Target: !Sub integrations/${WebSocketDisconnectIntegration}

  WebSocketDefaultRoute:
    Type: AWS::ApiGatewayV2::Route
    Properties:
      ApiId: !Ref WebSocketApi
      RouteKey: $default
      AuthorizationType: NONE
      Target: !Sub integrations/${WebSocketDefaultIntegration}

  WebSocketConnectFunction:
    Type: AWS::Serverless::Function
    Properties:
      Handler: server.wsConnectHandler
      Runtime: nodejs18.x
      CodeUri: .
      Tracing: Active

  OnConnectPermission:
    Type: AWS::Lambda::Permission
    Properties:
      Action: lambda:InvokeFunction
      FunctionName: !Ref WebSocketConnectFunction
      Principal: apigateway.amazonaws.com

  WebSocketDisconnectFunction:
    Type: AWS::Serverless::Function
    Properties:
      Handler: server.wsDisconnectHandler
      Runtime: nodejs18.x
      CodeUri: .
      Tracing: Active

  OnDisconnectPermission:
    Type: AWS::Lambda::Permission
    Properties:
      Action: lambda:InvokeFunction
      FunctionName: !Ref WebSocketDisconnectFunction
      Principal: apigateway.amazonaws.com

  WebSocketDefaultFunction:
    Type: AWS::Serverless::Function
    Properties:
      Handler: server.wsDefaultHandler
      Runtime: nodejs18.x
      CodeUri: .
      Tracing: Active
      Timeout: 900
      Policies:
        - Statement:
            Effect: Allow
            Action:
              - execute-api:ManageConnections
            Resource: 
              - !Sub arn:aws:execute-api:${AWS::Region}:${AWS::AccountId}:${WebSocketApi}/Test/POST/@connections/*

  OnDefaultPermission:
    Type: AWS::Lambda::Permission
    Properties:
      Action: lambda:InvokeFunction
      FunctionName: !Ref WebSocketDefaultFunction
      Principal: apigateway.amazonaws.com

Outputs:
  WebSocketApiUrl:
    Value: !Sub wss://${WebSocketApi}.execute-api.${AWS::Region}.amazonaws.com/Stage
    Description: URL веб-сайта WebSocket API

  CognitoUserPoolId:
    Value: !Ref ExistingCognitoUserPoolId
    Description: Идентификатор существующего пула пользователей Cognito

Как избежать удаления вручную созданного пула пользователей Cognito при развертывании стека CloudFormation

Вопрос или проблема

Ответ или решение

Изменение шаблона

Имеется в виду:

Проверка изменений:

Заключение