使用Vault加密存储在Consul中的远程Terraform状态

作者: 咿呀哟
发布时间: 2024-01-20 04:30:38 (3月前)
转自：

2 条回复

0#
回复此人
仙风道骨刘憨 | 2019-08-31 10-32

<div class =“post-text”itemprop =“text”> <P> 尽管我想要这个功能，但遗憾的是我不认为这是可能的。如果您希望对整个状态文件进行加密，那么您需要选择另一个支持此开箱即用的后端，例如启用了桶加密的s3。 </p> <P> 如果有一种官方的方法来挂钩状态文件读取/存储过程以自己合并保险库加密（或任何其他自定义要求），那也很好，但是这也是不可能的。 </p> <P> 小网站说明： <code> terraform plan </code> 不会向statefile写入任何内容。这是一个只读操作，否则它不能被认为是安全的。 </p> </DIV>

编辑

登录后才能参与评论