Marca introducida en Terraform 1.10 que indica que un valor (variable, output o resultado de un recurso) nunca debe persistirse en el state ni en el plan, útil para credenciales temporales u otros datos sensibles que no deben quedar almacenados en disco.
En Terraform Associate se compara con sensitive=true: sensitive oculta el valor en los logs de consola pero SÍ lo guarda en el state; ephemeral=true directamente no lo persiste en ningún lugar, ofreciendo mayor seguridad para secretos de corta duración.