大规模Terraform漂移检测：如何尽早捕获配置漂移

虽然Terraform拥有跨云平台管理基础设施的声明模型，但它做出了一个在大规模中很少见的假设：即部署的基础设施的状态始终仅通过Terraform进行管理。在实践中，环境会不断演变。在这种压力下，团队会手动进行更改，在云控制台中直接应用热修复，并通过自动化的并行化来部署基础设施。 这些更改会在Terraform生命周期之外产生配置漂移。基础设施保持功能性，但与Terraform代码库不一致，导致不可预测的行为、破坏期望，有时甚至会导致生产事故。