prevent_destroy = true заставляет apply упасть, если план хочет удалить ресурс — предохранитель для БД, state-bucket, критичных DNS.
Разбор
- Не замена IAM и backup policy.
- Чтобы удалить осознанно — временно снять флаг отдельным PR.
- Работает на уровне ресурса в конфиге.
- Полезен против случайного destroy или смены имени force-new.
Итог
prevent_destroy — safety latch от случайного удаления критичных объектов.