Лучшие друзья: Terraform, Ansible и Jenkins

[Aquahawk]

А после того как вы храните структуру облака в облаке, вы можете говорить что вы владеете ситуацией? Или у вас теперь есть только пароль от облачного сервиса хранения паролей?

[stackjava]

Думаю ответа вы не дождетесь... Данный пользователь, судя по количеству статей в год, не автор, а тот кто просто публикует статьи.

[skymal4ik]

Спасибо за статью, было интересно почитать. Хоть и с оговорками, я предпочитаю по возможности хранить своё барахло у себя на машине и серверах. Но это личный принцип :)

Terraform Cloud позволяет хранить Terraform State (состояние Terraform) удалённо, а не локально. Это повышает безопасность

Спасибо, поржал. :)))

[mc2]

Документация:

https://developer.hashicorp.com/terraform/language/state/sensitive-data

[stackjava]

Катерина, просто удивляет меня... 63 статьи за год... Шок

[KozB]

отличная статья. я добавлю пару нюансов.

1. если мы не привязываемся к определенному AMI нужно его добавить в игнорирование при изменении иначе неожиданность вас ждёт когда latest поменяться.

2. для безопасности лучшие не хранить ключи в файле, а использовать hashicorp vault или платные как cyberark vault .