Devopsadept
- Jest zaszyfrowany stanu terraform?
- Jak szyfrować plik stanu w Terraform?
- Czy plik stanu Terraform jest zawsze szyfrowany w spoczynku?
Jest zaszyfrowany stanu terraform?
Korzystanie z Cloud Terraform do przechowywania i zarządzania stanem
Ta usługa oferuje zaszyfrowane zdalne zarządzanie państwem, wspólne zmienne, operacje zdalne i ma bezpłatny poziom z ograniczoną liczbą użytkowników (5).
Jak szyfrować plik stanu w Terraform?
Szyfrowanie twojego stanu
Za pomocą klawisza szyfrowania możesz skonfigurować Terraform, aby użyć tego klucza, ustawiając zmienną środowiskową Google_Encryption_key lub ustawiając wartość w backends.plik tf, jak pokazano poniżej. Po skonfigurowaniu zaplecza możesz wydać polecenie Terraform Init w celu zainicjowania zaplecza.
Czy plik stanu Terraform jest zawsze szyfrowany w spoczynku?
Terraform Cloud zawsze szyfruje w spoczynku i chroni ją za pomocą TLS w tranzycie. Terraform Cloud zna także tożsamość użytkownika żądającego stanu i utrzymuje historię zmian stanu. Można to wykorzystać do kontrolowania dostępu i śledzenia aktywności. Terraform Enterprise obsługuje również szczegółowe rejestrowanie audytu.
