Infrastrukturni drift je problem kontrole, a ne iznenađenje

Infrastrukturni drift je jaz između deklariranog i stvarnog stanja. Nastaje promjenom na konzoli, hitnim ispravkom ili promjenom resursa tijekom životnog vijeka. Nepraćen otežava objašnjavanje incidenta i čini implementacije nepredvidivima.

Alati za IaC i GitOps detektiraju drift usporedbom željenog stanja sa stvarnim resursima. Terraform i Pulumi nude provjeru drifta; kontrolori usklađuju konfiguraciju s klasterima. Argo CD uspoređuje Git sa manifestima, a Flux koristi intervalnu simulaciju primjene na poslužitelju za otkrivanje i ispravak razlika.

Ispravljanje zahtijeva mjere opreza: provjere politika, pull requestove, odobravanja i zapisnike. Samoliječenje i čišćenje su eksplicitne odluke. Argo CD samoliječenje uključuje se posebno, Flux uklanja maknute objekte samo uz omogućeno čišćenje. AWS Config podržava ručno ili automatsko ispravljanje putem dokumenata Automatizacije Systems Managera.

Zaključak: detektirajte stalno, objasnite razliku, pregledajte promjenu, automatizirajte samo sigurne povratke. Upravljanje driftom je zatvoreni krug deklarirane infrastrukture — ne gumb koji pritisnete nakon incidenta. Mjerite ga.