Обнаружение дрейфа Terraform в масштабе: как поймать дрейф конфигурации на ранней стадии

В то время как Terraform имеет декларативную модель для управления инфраструктурой в облаке на различных платформах, она делает одно редкое предположение в масштабе: что состояние развернутой инфраструктуры всегда управляется исключительно через Terraform. На практике среды эволюционируют. Под таким давлением команды вносят изменения вручную, применяют исправления прямо в консоли облака и развертывают инфраструктуру параллельно с автоматизацией. Эти изменения создают конфигурационный дрейф вне цикла жизни Terraform. Инфраструктура остается функциональной, но не согласуется с кодовой базой Terraform, что приводит к непредсказуемому поведению, нарушенным ожиданиям и иногда даже к инцидентам в производственной среде.