Sekrety: czego nigdy nie commitować

Ta lekcja wymaga dostępu do kursu

Trzy miejsca, którymi sekret wycieka z IaC: kod w repo, pliki tfvars i — najczęściej zapominane — state, w którym Terraform trzyma wartości plaintext. Flaga sensitive na zmiennych i outputach oraz jej granice (maskuje wyjście, nie zawartość stanu). Co należy do .gitignore. Dostarczanie sekretów przez zmienne środowiskowe i menedżery sekretów (Vault, SOPS — wzmianka). Szyfrowanie state w OpenTofu jako domknięcie ostatniej warstwy.

Pełny dostęp obejmuje wszystkie lekcje, ćwiczenia i sprawdziany, bezterminowo. Płatność BLIK-iem, przelewem albo kartą.