Terraform 分支 OpenTofu 1.7.0 引入状态加密等功能
内容提要
OpenTofu 1.7.0发布，引入了端到端状态加密、动态提供者定义函数等重要功能和改进。注册表使用量翻倍，每天超过一百万次请求。用户对端到端状态加密反响热烈。建议与OPA配合使用。项目鼓励社区投票和参与，邀请用户提出功能建议。
延伸解读
状态加密的实际影响
OpenTofu 1.7.0 的端到端状态加密功能让用户无需依赖存储后端加密，即可保护状态文件。用户可以通过环境变量提供加密密码，或集成 AWS KMS、GCP KMS、OpenBao 等密钥管理系统。这简化了安全流程，正如用户 sPENKMAn 所说，可以弃用自定义的加密上传脚本。对于关注状态文件敏感信息泄露的团队，这一功能降低了管理复杂度。
与 Terraform 的兼容与迁移
OpenTofu 1.7.0 保持与 Terraform 1.5 的兼容性，并提供从后续版本的迁移路径。这意味着现有 Terraform 用户可以考虑迁移，而无需立即重写所有配置。但需注意，OpenTofu 本身不包含策略即代码框架，有观点建议搭配 OPA 来模拟 Terraform 企业版的 Sentinel 功能。迁移前应评估策略执行需求的替代方案。
社区增长与未来方向
OpenTofu 社区自发布以来增长显著：注册表使用量翻倍，日请求超过一百万次，本次发布有 65 位贡献者，GitHub 星标达 20,000。项目正鼓励社区投票以规划 1.8 版本，考虑支持变量作为模块源和后端配置。Reddit 讨论中，用户对动态/可循环提供者等功能表示期待，但尚未包含在当前版本中。
Q&A
OpenTofu 1.7.0有哪些新功能？
OpenTofu 1.7.0引入了端到端状态加密、动态提供者定义函数、移除块和可循环导入块等新功能。
端到端状态加密如何工作？
端到端状态加密保护状态文件，用户可以通过环境变量提供加密密码或使用密钥管理系统进行加密。
OpenTofu与Terraform的兼容性如何？
OpenTofu 1.7.0与Terraform 1.5兼容，并提供从后续版本的迁移路径。
用户对OpenTofu 1.7.0的反响如何？
用户对端到端状态加密反响热烈，许多人期待简化脚本的功能。
OpenTofu社区的增长情况如何？
自发布以来，OpenTofu社区显著增长，注册表使用量翻倍，日请求超过一百万次。
未来的OpenTofu版本有什么计划？
项目计划在OpenTofu 1.8中考虑使用变量作为模块源和后端配置的功能，并鼓励社区参与投票和提出建议。
