説明
https://www.terraform.io/docs/configuration/functions/lookup.html

テラフォームワークスペースリスト
このコマンドは、既存のすべてのワークスペースを一覧表示します。

Terraformの状態には、使用中のリソースと「機密」の定義に応じて、機密データが含まれる場合があります。状態には、リソースIDとすべてのリソース属性が含まれます。データベースなどのリソースの場合、これには初期パスワードが含まれる場合があります。
ローカル状態を使用する場合、状態はプレーンテキストのJSONファイルに保存されます。
リモート状態を使用する場合、Terraformで使用される場合にのみ状態がメモリに保持されます。保管時に暗号化される場合がありますが、これは特定のリモート状態バックエンドによって異なります。
Terraformの状態をリモートで保存すると、セキュリティが向上します。Terraform 0.9以降、リモート状態が使用されている場合、Terraformはローカルディスクに状態を保持しません。一部のバックエンドは、保存されている状態データを暗号化するように構成できます。
推奨事項
Terraformを使用して機密データ（データベースパスワード、ユーザーパスワード、秘密鍵など）を管理する場合は、状態自体を機密データとして扱います。
状態をリモートで保存すると、セキュリティが向上します。Terraform 0.9以降、リモート状態が使用されている場合、Terraformはローカルディスクに状態を保持しません。一部のバックエンドは、保存されている状態データを暗号化するように構成できます。
例えば：
* Terraform Cloudは常に静止状態を暗号化し、転送中のTLSで保護します。Terraform Cloudは、状態を要求しているユーザーのIDも認識しており、状態の変化の履歴を保持します。これを使用して、アクセスを制御し、アクティビティを追跡できます。Terraform Enterpriseは、詳細な監査ログもサポートしています。
* S3バックエンドは、暗号化オプションが有効になっている場合、保存時の暗号化をサポートします。IAMポリシーとログを使用して、無効なアクセスを特定できます。状態の要求はTLS接続を経由します。