tfstateに平文を残さずに秘密情報を管理する

SOPS復号をephemeralでtfstate/planに残さず、aws_secretsmanager_secret_versionのsecret_string_woで秘密投入する手法を解説