• 기존의 테라폼에서는 시크릿이 plan이나 state file에 평문으로 남았음
    • private keys, certifications, API tokens, ...
    • 때문에 시크릿 유출에 의한 위험이 존재
  • 2024/11/27 Terraform 1.10이 GA로 공개됨
    • Ephemeral values 기능과 함께
  • Ephemeral values는 어디에도 저장되지 않음
  • 지금은 다음 provider의 resource에만 지원됨
    • AWS: aws_secretsmanager_secret_version, aws_lambda_invocation
    • Azure: azurerm_key_vault_secret, azurerm_key_vault_certificate
    • Kubernetes: kubernetes_token_request, kubernetes_certificate_signing_request