Devopsadept
- É terraform estatal criptografado?
- Como faço para criptografar um arquivo de estado em Terraform?
- O arquivo estadual de Terraform é sempre criptografado em repouso?
É terraform estatal criptografado?
Usando o Terraform Cloud para armazenar e gerenciar o estado
Este serviço oferece gerenciamento de estado remoto criptografado, variáveis compartilhadas, operações remotas e possui um nível gratuito com um número limitado de usuários (5).
Como faço para criptografar um arquivo de estado em Terraform?
Criptografar seu estado
Com a chave de criptografia, você pode configurar o Terraform para usar essa chave definindo uma variável de ambiente google_encryption_key ou definindo o valor nos back -ends.arquivo tf como mostrado abaixo. Depois de configurar seu back -end, você pode emitir o comando Terraform init para inicializar o back -end.
O arquivo estadual de Terraform é sempre criptografado em repouso?
Terraform Cloud sempre criptografa o estado em repouso e o protege com TLS em trânsito. Terraform Cloud também conhece a identidade do usuário solicitando o estado e mantém um histórico de mudanças de estado. Isso pode ser usado para controlar o acesso e rastrear a atividade. A Terraform Enterprise também suporta o registro de auditoria detalhado.
