diff --git a/.gitignore b/.gitignore
index 65762ef..11ed1dd 100644
--- a/.gitignore
+++ b/.gitignore
@@ -4,3 +4,5 @@ config.tf.json
 .direnv
 .terraform
 .terraform.lock.hcl
+secrets/*
+!secrets/*.age