Retour au cours

Variables sensibles

Infrastructure as Code (Maîtrise de Terraform & OpenTofu)

Masquer les mots de passe des logs

Si vous définissez un mot de passe de base de données comme variable, OpenTofu pourrait l'afficher dans les logs de votre terminal. Pour éviter cela, utilisez le flag sensitive.

hcl variable "db_password" { type = string sensitive = true }

Maintenant, dans la sortie du terminal, la valeur s'affichera comme (sensitive value) au lieu de password123.