სტატუსის ფაილი შიფრირებულია?

არა, დეფოლტად, Terraform-ის მდგომარეობის ფაილი (terraform.tfstate) არ არის დაშიფრული. ის ინახება ღია ტექსტის სახით და შეიძლება შეიცავდეს მგრძნობიარე მონაცემებს, როგორიცაა პაროლები, წვდომის გასაღებები და სხვა საიდუმლოს, თუ ისინი სათანადოდ არ არის მართული (მაგალითად, sensitive = true ცვლადებში ან სპეციალიზებული საიდუმლოს მართვის ინსტრუმენტების გამოყენებით). მდგომარეობის ფაილის დაშიფვრა ჩვეულებრივ ხერხდება შემდეგი მიდგომებით:

1. გამოყენება ბექენდის, რომელიც უზრუნველყოფს დაშიფვრას შენახვის მხარეს. მაგალითად, S3 სერვერული დაშიფვრა (SSE), Azure Blob Storage ან Google Cloud Storage.
2. ფაილის დაშიფვრა შენახვამდე გარეგანი ინსტრუმენტებით (საიდუმლოს მენეჯერები) და ამ პროცესის ინტეგრირება CI/CD პაიპლაინში.

მნიშვნელოვანია უსაფრთხო ბექენდის გამოყენება მდგომარეობის ფაილის შენახვისთვის, რათა უზრუნველყოს მისი კონფიდენციალურობა.