ホワイトペーパー
Terraform が提供するセキュリティについて: DevOps 向けガイド
Terraform は、大規模で複雑な環境を容易に管理できる強力なツールです。Terraform を導入すると複数のクラウドサービスプロバイダーに共通の IaC (インフラのコード化) ツールが使えるので、汎用性、宣言型言語、生産性で大幅なメリットが得られます。Terraform がインフラのプロビジョニングで最も人気のあるツールである所以です。
インフラのプロビジョニングのワークフローで Terraform を活用すると多くの優位点ががあることは明らかですが、このホワイトペーパーでは重要なセキュリティ面の検討課題 - 依存性、秘密、安全なコラボレーション、ワークフロー、ドリフト、脅威 - なども考慮に入れて説明しています。
- Cloud
- Tenable Cloud Security