Consigli di usare GitLab o GitHub per archiviare i file di stato?

Non lo consiglio. I file di stato (ad esempio, lo stato di Terraform) contengono informazioni sensibili sull'infrastruttura, inclusi valori potenzialmente riservati e la struttura di distribuzione. GitHub e GitLab sono sistemi di controllo versione progettati per memorizzare il codice sorgente, non per conservare dati sensibili sullo stato dell'infrastruttura distribuita.

Si consiglia di utilizzare soluzioni backend specializzate per la memorizzazione dei file di stato, come:

• Amazon S3: Alta disponibilità e affidabilità, supporto per blocchi che evitano modifiche parallele.
• Azure Storage: Simile a S3, si integra con l'ecosistema Azure.
• Google Cloud Storage: Simile a S3 e Azure Storage, si integra con l'ecosistema GCP.
• HashiCorp Consul: Storage distribuito di coppie chiave-valore, con supporto integrato per i blocchi.
• HashiCorp Terraform Cloud / Enterprise: Soluzione cloud o locale, progettata appositamente per collaborare con Terraform e memorizzare in modo sicuro i file di stato.

L'uso di queste soluzioni garantisce:

• Sicurezza: Storage isolato dei dati, controllo degli accessi.
• Affidabilità: Replicazione geografica e backup.
• Blocchi: Prevenzione di operazioni parallele che potrebbero danneggiare lo stato.
• Versioning: Tracciamento delle modifiche al file di stato.
• Facilità di collaborazione: Storage centralizzato per il team.