Terraform garde les secrets hors de l'État

1. Comment gardez-vous des secrets dans Terraform?
2. Comment garder les données sensibles à Terraform?
3. Comment pouvez-vous protéger les données sensibles stockées dans le fichier d'État Terraform?
4. Peut-il être utilisé sans état?
5. Comment enfermer mon état de terreur?
6. Terraform Planert-il verrouiller le fichier d'état?
7. Comment éviter les données secrètes à imprimer en terraform de sortie?
8. Quelle est la meilleure façon de stocker ou d'enregistrer des données sensibles?
9. L'État de Terraform contient-il des secrets?
10. Terraform Plan Plan Spot State?

Comment gardez-vous des secrets dans Terraform?

Les fichiers d'État Terraform doivent être sécurisés

Terraform stockera vos secrets en texte brut à l'intérieur des fichiers d'état. Oui, vous pouvez vérifier le problème ouvert à ce sujet, il a été créé en 2014! Pour éviter ce problème, la meilleure chose que vous puissiez faire est de stocker vos fichiers d'État dans un endroit qui prend en charge le chiffrement.

Comment garder les données sensibles à Terraform?

Créez les variables d'entrée ci-dessous. Marquez-les comme «sensible» en cliquant sur la case à cocher sensible. Enregistrer les variables Terraform. Maintenant, exécutez Terraform s'appliquer, et Terraform attribuera ces valeurs à vos nouvelles variables.

Comment pouvez-vous protéger les données sensibles stockées dans le fichier d'État Terraform?

Le stockage d'État à distance peut assurer une meilleure sécurité. À partir de terraform 0.9, Terraform ne persiste pas l'état vers le disque local lorsque l'état distant est utilisé, et certains backends peuvent être configurés pour crypter les données d'état au repos. Par exemple: Terraform Cloud crypt toujours l'état au repos et le protège avec TLS en transit.

Peut-il être utilisé sans état?

L'état est une exigence nécessaire pour que Terraform fonctionne. On demande souvent s'il est possible que TerraForm travaille sans état, ou pour Terraform de ne pas utiliser l'État et d'inspecter simplement les ressources réelles à chaque course. Cette page aidera à expliquer pourquoi Terraform State est requis.

Comment enfermer mon état de terreur?

Le verrouillage de l'état Terraform s'assurera que l'État est «verrouillé» s'il est actuellement utilisé par un autre utilisateur. Ici, nous configurerons AWS S3 (service de stockage simple) pour stocker notre fichier «tfState», qui peut être partagé avec tous les membres de l'équipe et AWS «DynamoDB» pour créer le mécanisme de verrouillage de l'État.

Terraform Planert-il verrouiller le fichier d'état?

Si vous êtes soutenu par votre backend, Terraform verrouillera votre état pour toutes les opérations qui pourraient écrire l'état. Cela empêche les autres d'acquérir la serrure et de corrompre potentiellement votre état. Le verrouillage de l'état se produit automatiquement sur toutes les opérations qui pourraient écrire l'état.

Comment éviter les données secrètes à imprimer en terraform de sortie?

Marquer les sorties comme sensibles. Dans cette étape, vous masquerez les sorties dans le code en définissant leur paramètre sensible sur true . Ceci est utile lorsque les valeurs secrètes font partie de la sortie Terraform que vous stockez indéfiniment, ou si vous devez partager les journaux de sortie au-delà de votre équipe pour analyse.

Quelle est la meilleure façon de stocker ou d'enregistrer des données sensibles?

Par exemple, les données sensibles fréquemment utilisées sont mieux stockées sur un milieu à grande vitesse, comme un HDD ou un SSD. Si les supports de stockage sont dans un centre de données, ils sont beaucoup plus faciles à surveiller pour la sécurité et l'accès non autorisé que si les supports de stockage sont dans un environnement cloud.

L'État de Terraform contient-il des secrets?

Ce n'est pas une bonne idée de stocker le fichier d'état dans le contrôle de la source. En effet, les fichiers d'État Terraform contiennent toutes les données en texte brut, qui peuvent contenir des secrets. Stocker des secrets ailleurs qu'un emplacement sécurisé n'est jamais une bonne idée et ne devrait certainement pas être mis dans le contrôle de la source.

Terraform Plan Plan Spot State?

Si vous êtes soutenu par votre backend, Terraform verrouillera votre état pour toutes les opérations qui pourraient écrire l'état. Cela empêche les autres d'acquérir la serrure et de corrompre potentiellement votre état. Le verrouillage de l'état se produit automatiquement sur toutes les opérations qui pourraient écrire l'état.