sopsとterraform-provider-sops この方法にしても秘匿情報を環境変数に入れるにしても、tfstateは平文が入る github.com github.com chroju.dev tfstateをGit管理するのはベストプラクティスではない stackoverflow.com