Empfehlen Sie die Verwendung von GitLab oder GitHub zur Speicherung von Statusdateien?

Ich empfehle nicht. Statusdateien (z.B. Terraform-Status) enthalten sensible Informationen über die Infrastruktur, einschließlich potenziell vertraulicher Werte und der Bereitstellungsstruktur. GitHub und GitLab sind Versionskontrollsysteme, die für die Speicherung von Quellcode gedacht sind, nicht für die Speicherung sensibler Daten über den Status der bereitgestellten Infrastruktur.

Es wird empfohlen, spezialisierte Backend-Lösungen zur Speicherung von Statusdateien zu verwenden, wie z.B.:

• Amazon S3: Hohe Verfügbarkeit und Zuverlässigkeit, Unterstützung für Sperren, um parallele Änderungen zu verhindern.
• Azure Storage: Ähnlich wie S3, integriert in das Azure-Ökosystem.
• Google Cloud Storage: Ähnlich wie S3 und Azure Storage, integriert in das GCP-Ökosystem.
• HashiCorp Consul: Verteiltes Schlüssel-Wert-Speicher, mit integrierter Sperrfunktion.
• HashiCorp Terraform Cloud / Enterprise: Cloud- oder lokale Lösung, speziell entwickelt für die Zusammenarbeit mit Terraform und die sichere Speicherung von Statusdateien.

Die Verwendung solcher Lösungen gewährleistet:

• Sicherheit: Isolierte Datenspeicherung, Zugriffskontrolle.
• Zuverlässigkeit: Georeplikation und Backup.
• Sperren: Verhinderung paralleler Operationen, die den Status beschädigen könnten.
• Versionierung: Nachverfolgung von Änderungen an der Statusdatei.
• Einfache Zusammenarbeit: Zentralisiertes Speichersystem für das Team.