Security

Mengamankan konfigurasi Terraform, state file, credentials, dan seluruh workflow dari ancaman keamanan yang umum terjadi.

Apa yang Akan Dipelajari? #

Security adalah aspek kritis dalam Terraform yang sering diabaikan. Dari secret exposure hingga credential management, satu kesalahan keamanan bisa berdampak besar. Section ini membahas semua aspek keamanan Terraform secara komprehensif.

Artikel dalam Section Ini #

Artikel	Topik Utama
Provider Authentication	Mengamankan koneksi ke cloud provider
Environment & Secret	Mengelola environment variable dan secrets dengan aman
Least Privilege	Menerapkan prinsip least privilege untuk Terraform IAM
Secret Exposure Risk	Risiko secret yang terekspos di state, logs, dan kode
Common Security Mistake	Kesalahan keamanan yang sering terjadi dan cara menghindarinya
Credential Rotation Strategy	Strategi rotasi credentials secara berkala

Security Layers #

flowchart TD
    subgraph Code["Code Level"]
        VARS["Variables<br/>mark sensitive"]
        GITIGNORE[".gitignore<br/>tfvars, state"]
    end

    subgraph Runtime["Runtime Level"]
        ENV["Environment Variables<br/>TF_VAR_, AWS_*"]
        VAULT["HashiCorp Vault<br/>Dynamic secrets"]
    end

    subgraph State["State Level"]
        ENCRYPT["Encrypt State<br/>backend encryption"]
        ACCESS["Access Control<br/>IAM policies"]
    end

    subgraph Pipeline["Pipeline Level"]
        MASK["Secret Masking<br/>CI/CD masking"]
        SCAN["Security Scanning<br/>tfsec, checkov"]
    end

    Code --> Runtime --> State --> Pipeline

    style Code fill:#e3f2fd
    style Runtime fill:#e8f5e9
    style State fill:#fff3e0
    style Pipeline fill:#f3e5f5

Secret Exposure Risk #

flowchart TD
    RISK["Secret Exposure"] --> WHERE["Dimana secrets bisa terekspos?"]
    WHERE --> STATE["State File<br/>plaintext passwords"]
    WHERE --> LOGS["Terraform Logs<br/>plan output"]
    WHERE --> VCS["Version Control<br/>tfvars committed"]
    WHERE --> CLI["CLI History<br/>terraform apply -var"]

    STATE --> FIX1["Encrypt backend<br/>Limit access"]
    LOGS --> FIX2["Sensitive mark<br/>Log redaction"]
    VCS --> FIX3[".gitignore<br/>git-secrets hook"]
    CLI --> FIX4["Use .tfvars<br/>or Vault"]

    style RISK fill:#ffcdd2
    style FIX1 fill:#c8e6c9
    style FIX2 fill:#c8e6c9
    style FIX3 fill:#c8e6c9
    style FIX4 fill:#c8e6c9

Credential Rotation #

flowchart LR
    A["Generate<br/>New Key"] --> B["Update<br/>Terraform"]
    B --> C["Test<br/>Apply"]
    C --> D["Rotate<br/>CI/CD"]
    D --> E["Revoke<br/>Old Key"]
    E -->|"Next cycle"| A

    style A fill:#e3f2fd
    style E fill:#ffebee

Security adalah tanggung jawab bersama. Lanjutkan ke Best Practice untuk melihat panduan terbaik dari pengalaman production.