La magie TF_VAR

Au lieu de mettre des mots de passe dans un fichier, vous pouvez les transmettre via le terminal en utilisant le préfixe TF_VAR_.

bash export TF_VAR_db_password="supersecret" tofu apply

OpenTofu mappe automatiquement TF_VAR_db_password à variable "db_password". C'est la manière standard de gérer les secrets dans les pipelines CI/CD.