Где бы вы хранили файл tfstate, если в команде много разработчиков?

В S3 бакете с включенным версионированием и шифрованием на стороне сервера. Для защиты от одновременного изменения состояния использовать DynamoDB для блокировки.

terraform {
  backend "s3" {
    bucket         = "my-terraform-state-bucket"
    key            = "path/to/my/terraform.tfstate"
    region         = "eu-central-1"
    dynamodb_table = "my-terraform-lock-table"
    encrypt        = true
  }
}

• S3 бакет: Удаленное, надежное и масштабируемое хранилище.
• Версионирование S3: Позволяет откатиться к предыдущим версиям состояния при необходимости.
• Шифрование S3: Обеспечивает конфиденциальность данных состояния.
• DynamoDB: Используется для распределенной блокировки, предотвращая race conditions при параллельных запусках Terraform.