Fișierul de stare (terraform.tfstate) este cel mai sensibil element dintr-o arhitectură IaC: conține harta completă a resurselor create și adesea date sensibile (parole generate, adrese IP interne). În echipe enterprise, stocarea locală a stării pe laptopul unui dezvoltator este strict interzisă.
Configurarea Backend-ului Remote Securizat pe AWS
terraform {
backend "s3" {
bucket = "corp-terraform-state-prod"
key = "networking/vpc.tfstate"
region = "eu-central-1"
encrypt = true
dynamodb_table = "terraform-state-locks" # Previne aplicări simultane concurente!
}
}