Estado encriptado por terraza

1. ¿Está encriptado Terraform State??
2. ¿Cómo cifro un archivo estatal en Terraform??
3. ¿El archivo estatal de terraza siempre está encriptado en reposo??

¿Está encriptado Terraform State??

Uso de Terraform Cloud para almacenar y administrar el estado

Este servicio ofrece administración de estado remoto cifrado, variables compartidas, operaciones remotas y tiene un nivel gratuito con un número limitado de usuarios (5).

¿Cómo cifro un archivo estatal en Terraform??

Cifrar tu estado

Con la tecla de cifrado, puede configurar Terraform para usar esta clave configurando una variable de entorno Google_ENCRIPTION_KEY o configurando el valor en los backends.archivo tf como se muestra a continuación. Una vez que haya configurado su backend, puede emitir el comando Terraform init para inicializar el backend.

¿El archivo estatal de terraza siempre está encriptado en reposo??

Terraform Cloud siempre cifra el estado en reposo y lo protege con TLS en tránsito. Terraform Cloud también conoce la identidad del usuario que solicita el estado y mantiene un historial de cambios en el estado. Esto se puede usar para controlar el acceso y la actividad de rastrear. Terraform Enterprise también admite registro de auditoría detallado.