Terraform 1.10 w/ Ephemeral values
(hashicorp.com)- 기존의 테라폼에서는 시크릿이 plan이나 state file에 평문으로 남았음
- private keys, certifications, API tokens, ...
- 때문에 시크릿 유출에 의한 위험이 존재
- 2024/11/27 Terraform 1.10이 GA로 공개됨
- Ephemeral values 기능과 함께
- Ephemeral values는 어디에도 저장되지 않음
- 지금은 다음 provider의 resource에만 지원됨
- AWS:
aws_secretsmanager_secret_version
,aws_lambda_invocation
- Azure:
azurerm_key_vault_secret
,azurerm_key_vault_certificate
- Kubernetes:
kubernetes_token_request
,kubernetes_certificate_signing_request
- AWS: