IAM策略，允许更新cloudformation堆栈，但仅更改参数

Question

我希望允许用户更改cloudformation堆栈的参数，但不能更改cloudformation模板。

是否可以编写IAM策略以允许/拒绝此操作？