状態を書き込む可能性のある Terraform 操作が進行中の場合、terraform 状態ファイルはロックされます。これにより、状態が破損する可能性のある同時状態操作が防止されます。状態ファイルがロックされているときに禁止されるアクションは、terraform apply、terraform destroy、terraform refresh、terraform taint、terraform untaint、terraform import、terraform state * など、状態を書き込む可能性のあるアクションです。terraform validator コマンドも禁止されています。これは、状態ファイルを含む初期化された作業ディレクトリを必要とするためです。状態ファイルがロックされているときに許可されるアクションは、terraform plan、terraform show、terraform output、terraform console など、状態を読み取るだけのアクションです。参照 = [状態ロック] および [コマンド: 検証]

Terraform は、プロバイダー プロトコルを実装するコンパイル済みバイナリ ファイルを必要とするため、ここからプロバイダーを読み込むことはできません。プロバイダーは、プラグイン ディレクトリ、プロバイダー プラグイン キャッシュ、または releases.hashicorp.com の公式 HashiCorp ディストリビューションから読み込むことができます。

説明
これらは、Sentinel を Terraform Cloud/Terraform Enterprise と併用する利点の一部です。Sentinel を使用すると、Terraform の計画、状態、構成にアクセスして評価できるロジックベースのポリシーを実装できます。他のオプションは当てはまりません。Sentinel はクラウド アクセス キーを管理せず、Sentinel ポリシーは HCL ではなく Sentinel 言語で記述されているからです。

説明
機密データを Terraform 構成と同じバージョン管理リポジトリに保存することはベスト プラクティスではありません。機密情報が権限のない第三者に公開されたり、セキュリティが侵害されたりする可能性があるためです。環境変数、ボールト、またはその他のメカニズムを使用して、機密データを保存し、Terraform に提供する必要があります。