Key Vault参照は本当に得か — Terraform stateから秘密値を外す設計判断
- Terraform stateから秘密値を外すことで、Key Vaultに保管し、Container Appsに参照を渡す設計に変更
- Key Vault参照はstateにURI・identity・versionのみを残し、直接値を渡す構成より値の保持・変更検知・復旧の方法が異なる
- stateから値を外すことで得られるセキュリティと運用コストのトレードオフを判断する必要がある
Key Vault参照は本当に得か — Terraform stateから秘密値を外す設計判断
