Terraform 外部の環境変数と接続構成は、Terraform リモート バックエンドに接続するためのシークレットを保存するための安全なオプションです。環境変数を使用すると、バックエンド アクセス キーやトークンなどのシークレットを含む入力変数の値を設定できます。Terraform は、TF_VAR_ で始まり、入力変数の名前と一致する環境変数を読み取ります。たとえば、backend_token という入力変数がある場合、環境変数 TF_VAR_backend_token1 を使用してその値を設定できます。Terraform 外部の接続構成は、Terraform がリモート バックエンドに接続するための認証情報やその他の情報を提供するファイルまたはスクリプトです。たとえば、S3 バックエンド2 の認証情報ファイル、または HTTP バックエンド3 のシェル スクリプトを使用できます。これらのファイルまたはスクリプトは Terraform 構成の一部ではなく、別の場所に安全に保存できます。その他のオプションは、シークレットを保存するための安全なオプションではありません。変数ファイルは、入力変数の値を含むファイルです。変数ファイルは通常、Terraform 構成と同じディレクトリまたはバージョン管理システムに保存されます。これにより、ファイルまたはリポジトリにアクセスできるすべてのユーザーに秘密が公開されます。変数ファイルには秘密を保存しないでください1。Terraform 構成内のバックエンド ブロック内で、リモート バックエンドのタイプと設定を指定します。バックエンド ブロックは Terraform 構成の一部であり、通常はバージョン管理システムに保存されます。これにより、構成またはリポジトリにアクセスできるすべてのユーザーに秘密が公開されます。バックエンド ブロックには秘密を保存しないでください4。参照 = [Terraform 入力変数]1、[バックエンド タイプ: s3]2、[バックエンド タイプ: http]3、[バックエンド構成]4

2 つの Terraform 実行が同じ状態ファイルを同時に変更するのを防ぐために、状態ロックが使用されます。状態ロックにより、1 つの Terraform 操作が実行されているときに、他の操作が同じ状態に変更を加えることができなくなり、競合やデータ破損が防止されます。これは、状態バックエンドがロックをサポートするように構成することで実現されます。これにより、状態に書き込む可能性のあるすべての操作の状態がロックされます。参考資料 = この情報は、状態ロックの重要性と、異なるバックエンドで同時に状態が変更されるのを防ぐために状態ロックを構成する方法について説明している Terraform の公式ドキュメントでサポートされています。

Terraform では、データブロックは、Terraform 構成の他の部分で使用するために外部ソースから情報を取得または計算するために使用されます。インフラストラクチャを管理するリソースブロックとは異なり、データブロックはリソースを直接管理せずに情報を収集します。これには、クラウド プロバイダー、外部 API、またはその他の Terraform 状態からのデータのクエリが含まれます。参照=データブロックの定義と使用法は、Terraform の公式ドキュメントで説明されており、Terraform 構成を通知するために外部情報を取得する役割が強調されています。

説明
デフォルトの「ローカル」Terraform バックエンドは、terraform.tfstate という名前のローカル ファイルに状態ファイルを保存します。これを使用して、インフラストラクチャの状態を追跡および管理できます3。