Vai stāvokļa fails ir šifrēts?

Nē, pēc noklusējuma Terraform stāvokļa fails (terraform.tfstate) nav šifrēts. Tas tiek glabāts atklātā tekstā un var saturēt jutīgus datus, piemēram, paroles, piekļuves atslēgas un citus slepenus datus, ja tie netiek pareizi pārvaldīti (piemēram, izmantojot sensitive = true mainīgajos vai specializētus slepeno datu pārvaldības rīkus). Stāvokļa faila šifrēšana parasti tiek risināta ar šādiem pieejām:

1. Izmantojot backend, kas nodrošina šifrēšanu uz glabāšanas puses. Piemēram, S3 ar servera puses šifrēšanu (SSE), Azure Blob Storage ar atbilstošiem iestatījumiem vai Google Cloud Storage.
2. Faila šifrēšana pirms tā saglabāšanas ar ārējiem rīkiem (slepeno datu pārvaldniekiem) un šo procesu integrējot CI/CD pipeline.

Ir svarīgi izmantot drošu backend, lai glabātu stāvokļa failu, nodrošinot tā konfidencialitāti.