¿Recomienda usar GitLab o GitHub para almacenar archivos de estado?

No lo recomiendo. Los archivos de estado (por ejemplo, el estado de Terraform) contienen información sensible sobre la infraestructura, incluyendo valores potencialmente confidenciales y la estructura de despliegue. GitHub y GitLab son sistemas de control de versiones diseñados para almacenar código fuente, no para guardar datos sensibles sobre el estado de la infraestructura desplegada.

Se recomienda utilizar soluciones de backend especializadas para almacenar archivos de estado, como:

• Amazon S3: Alta disponibilidad y fiabilidad, soporte para bloqueos que evitan cambios paralelos.
• Azure Storage: Similar a S3, se integra con el ecosistema de Azure.
• Google Cloud Storage: Similar a S3 y Azure Storage, se integra con el ecosistema de GCP.
• HashiCorp Consul: Almacenamiento distribuido de pares clave-valor, con soporte integrado para bloqueos.
• HashiCorp Terraform Cloud / Enterprise: Solución en la nube o local, diseñada específicamente para colaborar con Terraform y almacenar de forma segura archivos de estado.

El uso de estas soluciones garantiza:

• Seguridad: Almacenamiento aislado de datos, control de acceso.
• Fiabilidad: Replicación geográfica y copias de seguridad.
• Bloqueos: Prevención de operaciones paralelas que puedan dañar el estado.
• Versionado: Seguimiento de cambios en el archivo de estado.
• Facilidad para la colaboración: Almacenamiento centralizado para el equipo.