Plan enregistré
Plan enregistré : fichier écrit par terraform plan -out=FICHIER, que terraform apply FICHIER applique ensuite sans recalculer ni redemander de confirmation. Il garantit que l'on applique exactement ce qui a été relu. Si l'état a changé entre le plan et l'application, Terraform refuse (Saved plan is stale).
C'est une archive ZIP qui contient le plan, une copie de l'état avant et après rafraîchissement, la configuration et le fichier de verrouillage des fournisseurs. Il contient donc les mêmes valeurs sensibles que l'état, et se protège comme lui : pas d'artefact conservé longtemps ni lisible de tous. OpenTofu sait chiffrer les plans comme les états.