Resursele efemere (ephemeral) în Terraform în Terraform & OpenTofu (IaC)

Ce sunt resursele efemere în Terraform

Introdus în Terraform 1.10, conceptul de Ephemeral Values & Resources rezolvă problema scurgerii secretelor în fișierele de stare (.tfstate). Resursele marcate ca efemere sunt utilizate strict pe durata etapei de execuție (de exemplu un token temporar OAuth sau credențiale de scurtă durată Vault) și nu sunt niciodată scrise pe disc sau în backend-ul de stare.

# Valorile efemere nu sunt salvate în .tfstate
ephemeral "vault_kv_secret_v2" "token_api" {
  mount = "secrete"
  name  = "api_keys"
}