解説

TerraformのリモートバックエンドとしてS3を使用することでチームでstateを共有し、バージョニングと暗号化を有効にしてセキュアに管理できます。DynamoDBによるstate lockingにより、複数人が同時に`terraform apply`を実行した際の競合状態を防止できます。 選択肢AのGitリポジトリへのコミットはセキュリティ上厳禁です。stateファイルにはパスワードやアクセスキーなどのシークレットが含まれる可能性があります。 選択肢Cの各開発者のローカルマシンへの保管はチームでのstate共有が困難で、state lockingも実現できず、マシン障害時のデータ消失リスクもあります。 選択肢DのCodeCommitもGitベースのバージョン管理システムであるため、stateに含まれるシークレットがリポジトリに残存・漏洩するリスクがあり、state lockingも実現できないため不適切です。