Raad je aan om GitLab of GitHub te gebruiken voor het opslaan van statusbestanden?

Ik raad het niet aan. Statusbestanden (bijvoorbeeld Terraform-status) bevatten gevoelige informatie over de infrastructuur, inclusief mogelijk vertrouwelijke waarden en de implementatiestructuur. GitHub en GitLab zijn versiebeheersystemen die bedoeld zijn voor het opslaan van broncode, niet voor het opslaan van gevoelige gegevens over de status van geïmplementeerde infrastructuur.

Het wordt aanbevolen om gespecialiseerde backend-oplossingen te gebruiken voor het opslaan van statusbestanden, zoals:

• Amazon S3: Hoge beschikbaarheid en betrouwbaarheid, ondersteuning voor vergrendelingen om gelijktijdige wijzigingen te voorkomen.
• Azure Storage: Vergelijkbaar met S3, integreert met het Azure-ecosysteem.
• Google Cloud Storage: Vergelijkbaar met S3 en Azure Storage, integreert met het GCP-ecosysteem.
• HashiCorp Consul: Gedistribueerde sleutel-waardeopslag, met ingebouwde ondersteuning voor vergrendelingen.
• HashiCorp Terraform Cloud / Enterprise: Cloud- of lokale oplossing, speciaal ontworpen voor samenwerking met Terraform en veilige opslag van statusbestanden.

Het gebruik van dergelijke oplossingen garandeert:

• Veiligheid: Geïsoleerde gegevensopslag, toegangscontrole.
• Betrouwbaarheid: Geografische replicatie en back-ups.
• Vergrendelingen: Voorkomt gelijktijdige operaties die de status kunnen beschadigen.
• Versiebeheer: Volgt wijzigingen in het statusbestand.
• Samenwerkingsgemak: Gecentraliseerde opslag voor het team.