Terraform 変数名は状態ファイルには保存されず、その値のみが保存されます。状態ファイルには、Terraform によって管理されるリソースとデータ ソースの属性のみが保存され、それらの構成に使用される変数は保存されません。

これは、Terraform が一部のサービスとの API 対話を理解し、その API に基づいてリソースとデータ ソースを公開する責任を負うため、Terraform がリソースを作成、更新、または削除する方法を決定します。

これは、Terraform 構成ファイルに資格情報を保存せずに、環境変数、コマンドライン引数、または対話型プロンプトを介して資格情報を提供できるため、認証が必要なリモート バックエンドを使用する場合に推奨される方法です。

説明
Terraform 外部の環境変数と接続構成は、Terraform リモート バックエンドに接続するためのシークレットを保存するための安全なオプションです。環境変数を使用して、バックエンド アクセス キーやトークンなどのシークレットを含む入力変数の値を設定できます。Terraform は、TF_VAR_ で始まり、入力変数の名前と一致する環境変数を読み取ります。たとえば、backend_token という入力変数がある場合、環境変数 TF_VAR_backend_token1 を使用してその値を設定できます。
Terraform 外部の接続構成は、Terraform がリモート バックエンドに接続するための資格情報やその他の情報を提供するファイルまたはスクリプトです。たとえば、S3 バックエンド 2 には認証情報ファイルを使用でき、HTTP バックエンド 3 にはシェル スクリプトを使用できます。これらのファイルまたはスクリプトは Terraform 構成の一部ではないため、別の場所に安全に保存できます。他のオプションは、シークレットの保存には安全ではありません。変数ファイルは、入力変数の値を含むファイルです。変数ファイルは通常、Terraform 構成と同じディレクトリまたはバージョン管理システムに保存されます。これにより、ファイルまたはリポジトリにアクセスできるすべてのユーザーにシークレットが公開されます。シークレットを変数ファイルに保存しないでください1。Terraform 構成内のバックエンド ブロック内で、リモート バックエンドのタイプと設定を指定します。バックエンド ブロックは Terraform 構成の一部であり、通常はバージョン管理システムに保存されます。これにより、構成またはリポジトリにアクセスできるすべてのユーザーにシークレットが公開されます。シークレットをバックエンド ブロックに保存しないでください4。参照 = [Terraform 入力変数]1、[バックエンド タイプ: s3]2、
[バックエンドの種類: http]3、[バックエンドの構成]4

Infrastructure as Code (IaC) の概念は、手動プロセスや GUI ツールではなく、コードを使用してインフラストラクチャを定義および管理することです。一連のパブリック クラウド CLI コマンドを含むスクリプトは、コードを使用してパブリック クラウドにリソースをプロビジョニングするため、IaC の一例です。他のオプションは、curl コマンドの実行、REST リクエストの送信、コンソールへのコマンドの入力などの手動または対話型のアクションを伴うため、IaC の例ではありません。参考 = [Terraform を使用した Infrastructure as Code の概要] および [Infra Structure as Code]