Как использовать безопасный ci/cd пайплайн для ansible и terraform?

Question

[chistya]

Как безопасно использовать ansible и terraform в ci/cd для раскатки и настройки инфраструктуры? Меня смущает, что используется одна УЗ с админскими правами на всех ВМ. Есть ли способы как этого можно избежать и какие best practice существуют?

Answer 1

[Пума Тайланд]

Сделайте разные
Приветики такие же как и без ci