Чи була у вас можливість відповісти на попереднє запитання?
Так, через кілька місяців ми нарешті знайшли відповідь. На жаль, Майк зараз у відпустці, тому я боюся, що ми не зможемо дати відповідь на даний момент.
Необхідно вказувати версії ресурсних та інфраструктурних модулів. Постачальники повинні бути налаштовані за межами модулів, але тільки у композиції. Також можна заблокувати версії провайдерів і Terraform.
Головного інструменту керування залежностями немає, але є декілька порад, щоб зробити пекло залежностей менш проблематичним. Наприклад, Dependabot можна використовувати для автоматизації оновлень залежностей. Dependabot створює pull requests, щоб підтримувати ваші залежності в безпеці та актуальності. Dependabot підтримує конфігурації Terraform.