Freie Terraform-Alternative: Opentofu ermöglicht "state encryption"
Seit über zehn Jahren klagen Terraform-Nutzer über unverschlüsselte state files. Version 1.7 der freien Alternative Opentofu bietet nun optionale Verschlüsselung an.
Terraform ist ein weit verbreitetes Infrastructure-as-Code-Tool, das durch seinen modularen Aufbau die meisten Infrastrukturen wie Cloud-Umgebungen, Datenbanken, virtuelle Server und weitere managen kann. Dabei ist es in der Regel notwendig, sensible Daten wie Passwörter, Token und Zertifikate zu verwalten.
Während es möglich ist, diese nicht direkt in den Terraform-Code zu schreiben und Code-Repositories frei von geheimen Daten zu halten, wird es schwieriger beim Terraform-state. In der state-Datei speichert Terraform Metadaten über den aktuellen Status der verwalteten Infrastruktur. Dieser kann, auch unwissentlich, sensible Daten wie Standardpasswörter der verwalteten Ressourcen enthalten.