Da li preporučujete korišćenje GitLab ili GitHub za čuvanje fajlova stanja?

Ne preporučujem. Fajlovi stanja (na primer, Terraform stanje) sadrže osetljive informacije o infrastrukturi, uključujući potencijalno poverljive vrednosti i strukturu implementacije. GitHub i GitLab su sistemi kontrole verzija namenjeni za čuvanje izvornog koda, a ne za čuvanje osetljivih podataka o stanju implementirane infrastrukture.

Preporučuje se korišćenje specijalizovanih backend rešenja za čuvanje fajlova stanja, kao što su:

• Amazon S3: Visoka dostupnost i pouzdanost, podrška za zaključavanje radi sprečavanja paralelnih promena.
• Azure Storage: Slično S3, integriše se sa Azure ekosistemom.
• Google Cloud Storage: Slično S3 i Azure Storage, integriše se sa GCP ekosistemom.
• HashiCorp Consul: Distribuirano skladište parova ključ-vrednost, sa ugrađenom podrškom za zaključavanje.
• HashiCorp Terraform Cloud / Enterprise: Cloud ili lokalno rešenje, posebno dizajnirano za saradnju sa Terraformom i sigurno čuvanje fajlova stanja.

Korišćenje ovakvih rešenja obezbeđuje:

• Sigurnost: Izolovano čuvanje podataka, kontrola pristupa.
• Pouzdanost: Geografska replikacija i rezervne kopije.
• Zaključavanja: Sprečavanje paralelnih operacija koje mogu oštetiti stanje.
• Verzionisanje: Praćenje promena fajla stanja.
• Jednostavnu saradnju: Centralizovano skladište za tim.