Gestión de secretos con HashiCorp Vault y el provider de Vault

HashiCorp Vault es un sistema de gestión de secretos. Guarda los secretos de forma centralizada, controla quién puede leerlos mediante políticas, registra cada acceso en logs de auditoría y, lo más importante, puede generar secretos dinámicos: credenciales creadas bajo demanda para un solo uso o un lease (arrendamiento) corto, que se revocan automáticamente después. Combinar Terraform con Vault significa que tu configuración nunca necesita una clave de nube de larga duración ni una contraseña de base de datos escrita en un archivo.