Terraformステート とは？

Terraformでインフラを作ると、「どのリソースをどんなIDで作ったか」を記録するファイルがステートだよ。これがないと次にterraform planしたとき、既存リソースとコードの差分がわからなくなるんだ。

リソースの種類・名前・クラウド上のID・属性値（ARN、IPアドレスなど）がJSON形式で記録されてるよ。たとえばAWSのEC2を作ったならインスタンスIDがステートに書き込まれて、次回からそのIDで差分管理するんだ。

それだと危ないよ！チーム開発ではS3やTerraform Cloudなどのリモートバックエンドにステートを置くのがベストプラクティスだよ。さらにDynamoDBでロックをかけると、同時にapplyして競合するのを防げるんだ。

実インフラとステートがずれると、「存在しないリソースを削除しようとする」「既存リソースを新規作成しようとする」など深刻なトラブルが起きるよ。だからステートファイルは手動で直接編集せず、terraform state mvなどの専用コマンドを使うのが鉄則なんだ。

絶対にダメだよ！ステートにはシークレットキーやパスワードが平文で含まれることがあるから、Gitリポジトリに入れると情報漏えいになる。.gitignoreに必ず追加して、リモートバックエンドを使うのが正しい方法だよ。