управление секретами в terraform yandex lockbox
Секреты в Terraform - больная тема: пароли утекают в tfstate, а в Object Storage лежат открытым текстом. Разбираем, как хранить их в Yandex Lockbox, Vault и SOPS, как работают ephemeral-значения и сервисные аккаунты, чтобы ключи не светились в коде и состоянии. Полный разбор управления секретами - в курсе по Terraform на Yandex Cloud.
30 тем, 142 ответов, 3432 просмотров · искать в реальном времени → · все запросы
Теги по теме:
Terraform 11iac 6opentofu 4Kubernetes 3безопасность 3vault 3секреты 3aws 2постмортем 2state 1лицензия 1OpenStack 1
- Темы
-
- Инструменты управления секретами: Yandex Lockbox, Vault, SOPS
в «Terraform: инфраструктура как код на Yandex Cloud» · 2 ответов · 44 просмотров · 05 июн 2026, 18:20
-
- Terraform, Docker и Kubernetes: Managed Kubernetes в Yandex Cloud
в «Terraform: инфраструктура как код на Yandex Cloud» · 2 ответов · 43 просмотров · 05 июн 2026, 05:43
-
- Установка Terraform и OpenTofu, подготовка Yandex Cloud
в «Terraform: инфраструктура как код на Yandex Cloud» · 2 ответов · 42 просмотров · 23 май 2026, 03:53
-
- Секреты прода лежат в гите с 2021 года, как продать руководству наведение порядка
в «DevOps и CI/CD» · 6 ответов · 74 просмотров · 12 июн 2026, 07:43
-
- Безопасность глубже: securityContext, Pod Security Standards, NetworkPolicy, шифрование секретов
в «Kubernetes на практике» · 4 ответов · 82 просмотров · 11 июн 2026, 21:50
-
- BuildKit и buildx: multi-arch сборки, секреты сборки, экспорт кэша
в «Docker с нуля» · 4 ответов · 86 просмотров · 11 июн 2026, 17:53
-
- Облачные инструменты: OpenStack и Terraform [353.1]
в «LPIC-3 305: виртуализация и контейнеры» · 2 ответов · 53 просмотров · 11 июн 2026, 15:10
-
- Переехали с Terraform 1.5.7 на OpenTofu 1.10 в проде — собрал все грабли в один пост
в «DevOps и CI/CD» · 5 ответов · 64 просмотров · 10 июн 2026, 14:01
-
- Terraform после IBM: дожимаем миграцию на OpenTofu или зря дёргаемся?
в «DevOps и CI/CD» · 4 ответов · 61 просмотров · 10 июн 2026, 08:08
-
- Год под IBM пережили — а дальше? Тащить прод с Terraform 1.5.7 на OpenTofu или сидеть ровно
в «DevOps и CI/CD» · 4 ответов · 58 просмотров · 09 июн 2026, 22:23
-
- Как правильно организовать secrets в Kubernetes в 2026 — Vault, External Secrets или просто sealed-secrets?
в «DevOps и CI/CD» · 9 ответов · 84 просмотров · 09 июн 2026, 18:50
-
- Terraform state file испортился как восстановить и не потерять инфраструктуру
в «DevOps и CI/CD» · 9 ответов · 82 просмотров · 09 июн 2026, 13:32
-
- Terraform vs OpenTofu в 2026 — пора мигрировать или ещё подождём?
в «DevOps и CI/CD» · 9 ответов · 82 просмотров · 08 июн 2026, 20:45
-
- Terraform или OpenTofu в 2026? Стоит ли мигрировать после смены лицензии HashiCorp
в «DevOps и CI/CD» · 7 ответов · 364 просмотров · 08 июн 2026, 05:13
-
- Terraform по дефолту сидел в staging и destroy снёс пол-окружения
в «DevOps и CI/CD» · 11 ответов · 609 просмотров · 07 июн 2026, 21:27
-
- Секреты в ресурсах и состоянии, ephemeral-значения
в «Terraform: инфраструктура как код на Yandex Cloud» · 2 ответов · 37 просмотров · 06 июн 2026, 16:18
-
- Вскрыли свой terraform.tfstate на 22 МБ — там призраки уволенных стажёров
в «DevOps и CI/CD» · 12 ответов · 915 просмотров · 05 июн 2026, 17:05
-
- Управление секретами: основы и типы
в «Terraform: инфраструктура как код на Yandex Cloud» · 2 ответов · 49 просмотров · 05 июн 2026, 11:21
-
- Постмортем: terraform apply с auto-approve снёс нам прод на 4 часа
в «DevOps и CI/CD» · 6 ответов · 51 просмотров · 03 июн 2026, 22:16
-
- Аутентификация провайдера и секреты: сервисные аккаунты и OIDC
в «Terraform: инфраструктура как код на Yandex Cloud» · 2 ответов · 46 просмотров · 02 июн 2026, 15:40
-
- Vault после BSL и блокировок: OpenBao, sops или вообще не париться? Нужен реальный опыт миграции
в «DevOps и CI/CD» · 8 ответов · 51 просмотров · 01 июн 2026, 19:18
-
- Первый ресурс: разворачиваем виртуальную машину в Yandex Cloud
в «Terraform: инфраструктура как код на Yandex Cloud» · 2 ответов · 39 просмотров · 26 май 2026, 04:26
-
- Кластер ВМ: группа экземпляров Yandex Compute Instance Group
в «Terraform: инфраструктура как код на Yandex Cloud» · 2 ответов · 42 просмотров · 25 май 2026, 01:30
-
- Балансировщик нагрузки: Application Load Balancer в Yandex Cloud
в «Terraform: инфраструктура как код на Yandex Cloud» · 2 ответов · 83 просмотров · 24 май 2026, 20:23
-
- Удалённое хранилище состояния: бэкенд на Yandex Object Storage
в «Terraform: инфраструктура как код на Yandex Cloud» · 2 ответов · 35 просмотров · 24 май 2026, 12:48
-
- Чем Terraform отличается от Ansible, Pulumi и CloudFormation
в «Terraform: инфраструктура как код на Yandex Cloud» · 2 ответов · 56 просмотров · 21 май 2026, 15:19
-
- Посчитал наш прод в AWS, GCP, Yandex Cloud и Hetzner, разница в 12 раз
в «Облачные платформы» · 4 ответов · 40 просмотров · 20 май 2026, 22:28
-
- Постмортем: джун сделал terraform destroy на проде, 6 часов даунтайма. Делюсь, чтобы вы так не попали
в «DevOps и CI/CD» · 6 ответов · 43 просмотров · 19 май 2026, 09:10
-
- Категории инструментов IaC: чем отличаются Ansible, Packer, Kubernetes и Terraform
в «Terraform: инфраструктура как код на Yandex Cloud» · 2 ответов · 64 просмотров · 18 май 2026, 02:23
-
- VK Cloud и Yandex Cloud подняли цены на 2026, насколько подорожали серверы
в «Новости технологий» · 8 ответов · 53 просмотров · 17 май 2026, 00:06
Похожие запросы:
удаленный backend terraform на object storage yandex cloudчто такое terraform state и tfstate простыми словамичто такое инфраструктура как код iac простыми словамиterraform count или for_each что выбрать для циклакак установить terraform и opentofu на linuxterraform import существующих ресурсов в stateterraform plan и apply что делают и чем отличаютсяterraform yandex cloud с чего начать новичку · все запросы →