Kasutuse faili on krüpteeritud?

Ei, vaikimui nustatymui Terraformi seisukorrafail (terraform.tfstate) ei ole krüpteeritud. See salvestatakse selges tekstis ja võib sisaldada tundlikke andmeid, nagu paroolid, juurdepääsukoodid ja teised saladused, kui neid ei käsitleta korralikult (näiteks kasutades sensitive = true muutujates või spetsialiseeritud saladuste haldamise tööriistu). Seisukorra faili krüpteerimine on ülesanne, mida tavaliselt lahendatakse järgmiste lähenemisviisidega:

1. Kasutades taustateenust, mis tagab salvestuspoole krüpteerimise. Näiteks S3 serveripoolse krüpteerimise (SSE), Azure Blob Storage või Google Cloud Storage.
2. Faili krüpteerimine enne selle salvestamist kasutades väliseid tööriistu (saladuste haldurid) ja integreerides selle protsessi CI/CD pipeline'i.

Oluline on kasutada turvalist taustateenust, et tagada faili konfidentsiaalsus.