Вскрыли свой terraform.tfstate на 22 МБ — там призраки уволенных стажёров

[envoywizard]

Юзернейм стажёра в стейте означает одно: он гонял apply локально со своего ноута. Вот это главная проблема, а не 22 МБ. Закройте локальные apply вообще, только CI с одной сервисной ролью, plan на ревью, apply по кнопке. Иначе порежете стейт, а через год там будут призраки уже новых стажёров.

[delphin]

@torch22, в OpenTofu 1.7 кстати завезли шифрование стейта из коробки, клиентское, до записи в бэкенд. В терраформе этого не будет никогда, хашикорп продаёт это как фичу своего облака. Мы в том числе из-за этого и переехали, миграция заняла вечер.

[causious]

@carv, 18 МБ и зреет, лол. Не пойдёшь ты ничего резать, все так пишут в тредах и никто не идёт. Поставь хотя бы alert на размер стейта, рванёт быстрее чем думаешь.