Czy plik stanu jest szyfrowany?

Nie, domyślnie plik stanu Terraform (terraform.tfstate) nie jest szyfrowany. Jest przechowywany w formacie tekstowym i może zawierać dane wrażliwe, takie jak hasła, klucze dostępu i inne sekrety, jeśli nie są odpowiednio obsługiwane (np. za pomocą sensitive = true w zmiennych lub korzystając z wyspecjalizowanych narzędzi do zarządzania sekretami). Szyfrowanie pliku stanu to zadanie, które zwykle rozwiązuje się za pomocą następujących podejść:

1. Użycie backendu zapewniającego szyfrowanie po stronie przechowywania. Na przykład S3 z szyfrowaniem po stronie serwera (SSE), Azure Blob Storage z odpowiednimi ustawieniami lub Google Cloud Storage.
2. Szyfrowanie pliku przed zapisaniem za pomocą zewnętrznych narzędzi (menedżerów sekretów) i integracja tego procesu z pipeline'em CI/CD.

Ważne jest korzystanie z bezpiecznego backendu do przechowywania pliku stanu, aby zapewnić jego poufność.