これは、Terraform 操作の進行中に他のユーザーが状態ファイルを変更できないようにすることで、状態ロックによって実現されます。これにより、競合やデータ損失が防止されます。

説明
新しい AWS S3 バケットは保存時にプライベートで暗号化する必要があるというセキュリティ制御を自動的かつプロアクティブに適用する最良の方法は、すべての適用前に実行される Sentinel ポリシーを使用することです。Sentinel は、インフラストラクチャに対してロジックベースのポリシーを定義して適用できるコード フレームワークとしてのポリシーです。Terraform Cloud は、すべての有料層で Sentinel ポリシーをサポートしており、terraform plan または terraform apply 操作の前に実行できます。S3 バケットの構成をチェックし、プライバシーと暗号化が適切に設定されていることを確認する Sentinel ポリシーを作成し、そのポリシーを Terraform Cloud 組織またはワークスペースに割り当てることができます。このようにして、Terraform Cloud はポリシーに違反する変更が適用されないようにします。参照 = [Sentinel ポリシー フレームワーク]、[Terraform Cloud でのポリシーの管理]、[Terraform の Sentinel ポリシーの作成とテスト]