Препоръчвате ли да използвате GitLab или GitHub за съхранение на файлове със състояние?

Не препоръчвам. Файловете със състояние (например Terraform state) съдържат чувствителна информация за инфраструктурата, включително потенциално конфиденциални стойности и структура на разгръщане. GitHub и GitLab са системи за контрол на версиите, предназначени за съхранение на изходния код, а не за съхранение на чувствителни данни за състоянието на разгръщаната инфраструктура.

Препоръчва се използването на специализирани бекенд решения за съхранение на файлове със състояние, като например:

• Amazon S3: Висока наличност и надеждност, поддръжка за блокировки за предотвратяване на паралелни промени.
• Azure Storage: Подобно на S3, интегрира се с екосистемата на Azure.
• Google Cloud Storage: Подобно на S3 и Azure Storage, интегрира се с GCP екосистемата.
• HashiCorp Consul: Разпределено хранилище за ключ-стойност, с вградена поддръжка за блокировки.
• HashiCorp Terraform Cloud / Enterprise: Облачна или локална решение, специално разработена за сътрудничество с Terraform и сигурно съхранение на файлове със състояние.

Използването на такива решения осигурява:

• Сигурност: Изолирано съхранение на данни, контрол на достъпа.
• Надеждност: Географска репликация и архивиране.
• Блокировки: Предотвратяване на паралелни операции, които могат да повредят състоянието.
• Версиониране: Проследяване на промените във файла със състояние.
• Удобство за сътрудничество: Централизирано хранилище за екипа.