sopsでのクレデンシャル管理【Tips】 - Qiita

TL; DR Terraformなどで秘匿情報を扱う際に、lifecycle { ignore_changes = ["hogehoge"] }などで管理から外していたりすることがあります。基本的には問題ないと思うのですが、DBのパスワードなど秘伝のタレ化しがちです。折角のコード化なのでこれらも一緒に管理できるとちょっとだけ幸せになれると思います。 そこでsopsというmozilla社の開発している暗号化/復号化ツールがあります。これを用いてクレデンシャル管理も一緒にやり、少しだけ幸せになろうというTipsです。 Install Macユーザーならおなじみbrewでインストール可能です。 goがインストール済みであればgo getでもインストール可能です。 わたしはbrewでインストールしました。 $ brew install sops ==> Downloading https://ho