Կարգավիճակի ֆայլը կոդավորված է՞

Ոչ, ըստ նախնական կարգավորումների, Terraform-ի վիճակի ֆայլը (terraform.tfstate) չի կոդավորվում։ Այն պահվում է բաց տեքստով և կարող է պարունակել զգայուն տվյալներ, ինչպիսիք են գաղտնաբառերը, մուտքի բանալիները և այլ գաղտնիքները, եթե դրանք ճիշտ չեն կառավարում (օրինակ, օգտագործելով sensitive = true փոփոխականներում կամ հատուկ գաղտնիքների կառավարման գործիքների միջոցով): Վիճակի ֆայլի կոդավորումը սովորաբար լուծվում է հետևյալ մոտեցումներով՝

1. Օգտագործել բեկենդ, որը ապահովում է կոդավորումը պահեստավորման կողմում։ Օրինակ, S3 սերվերային կոդավորմամբ (SSE), Azure Blob Storage-ով կամ Google Cloud Storage-ով։
2. Ֆայլը կոդավորել նախքան պահելը՝ արտաքին գործիքների (գաղտնիքների կառավարիչների) միջոցով և այս գործընթացը ինտեգրել CI/CD պայպայնում:

Կարևոր է օգտագործել անվտանգ բեկենդ՝ վիճակի ֆայլը պահելու համար՝ նրա գաղտնիությունը ապահովելու համար։