Atributul sensitive = true în variabile și outputs HCL în Terraform & OpenTofu (IaC)

Protejarea secretelor cu sensitive = true

Pentru parole de baze de date, chei API sau certificate TLS private, adăugarea argumentului sensitive = true împiedică Terraform să afișeze valorile în text clar la comanda plan, apply sau în jurnalele CI/CD. Valoarea va apărea mascată ca (sensitive value).

variable "parola_administrator" {
  type      = string
  sensitive = true
}

output "parola_generata" {
  value     = random_password.parola.result
  sensitive = true
}