Terragrunt v0.72.2发布：新增堆栈运行命令与原生OpenTofu状态加密支持

Terragrunt作为一款广受欢迎的Terraform封装工具，通过提供更高级的抽象层和自动化能力，显著简化了基础设施即代码（IaC）的管理工作。最新发布的v0.72.2版本带来了两项重要功能更新，进一步提升了开发者的工作效率和安全性。

堆栈运行命令：简化多模块管理

在大型基础设施项目中，通常需要同时管理多个相互关联的Terraform模块。新引入的stack run命令正是为解决这一痛点而生。

该命令会自动识别当前目录下的terragrunt.stack.hcl配置文件，基于此生成完整的Terragrunt堆栈，然后以类似run-all命令的方式执行堆栈中的所有单元。这种设计使得开发者能够：

1. 通过单一配置文件集中管理多个模块
2. 保持与现有run-all命令相似的使用体验
3. 减少手动输入和配置错误

需要注意的是，要使用这一新功能，开发者需要先启用stacks实验特性。这一命令的引入标志着Terragrunt在多模块管理方面又向前迈进了一步。

原生OpenTofu状态加密支持

状态文件安全一直是基础设施管理中的关键问题。v0.72.2版本新增了对OpenTofu状态加密的原生支持，在remote_state配置块中新增了encryption属性。

这一改进带来了以下优势：

1. 类型安全：提供强类型检查，确保配置正确性
2. 无缝集成：与现有后端配置完美融合
3. 多平台支持：目前支持三种密钥提供方式：
   • PBKDF2：基于密码的密钥派生函数
   • AWS KMS：亚马逊密钥管理服务
   • GCP KMS：谷歌云密钥管理服务

这一功能使得开发者能够更轻松地实现状态文件的端到端加密，有效保护敏感基础设施信息。

技术实现考量

从技术实现角度看，这两个新特性都体现了Terragrunt团队对开发者体验的重视：

1. 向后兼容：新功能以附加方式引入，不影响现有功能
2. 渐进式采用：通过实验特性标志控制新功能的启用
3. 强类型检查：特别是状态加密配置，通过类型系统减少配置错误

对于已经使用Terragrunt管理复杂基础设施的团队，这些更新将显著提升工作效率和安全性。建议开发者评估这些新功能如何能够融入现有工作流，特别是那些需要严格安全合规或管理大量相互依赖模块的场景。