OpenTofu: шифрование стейта и уход с Terraform без драмы
OpenTofu шифрует state и plan на стороне клиента ещё до бэкенда — фичи, которой у Terraform по-прежнему нет. Разбираем миграцию, key providers (PBKDF2, AWS/GCP KMS, OpenBao) и почему шифрование бэкенда — это не то же самое.
