इंफ्रास्ट्रक्चर drift का पता कैसे लगाते हैं और उससे कैसे निपटते हैं?

पता लगाने के लिए CI में हर एनवायरनमेंट पर तय समय पर plan चलाएं और खाली न रहने वाले किसी भी diff पर alert करें, साथ ही cloud audit log में पाइपलाइन के बाहर हुए बदलावों पर नज़र रखें। निपटने के लिए लक्षण नहीं, वजह ठीक करें: अनचाहे बदलाव पलटने के लिए दोबारा apply करें, जायज़ बदलावों को कोड में import करें, और console से स्थायी write access हटा दें ताकि प्रोडक्शन बदलने का इकलौता रास्ता पाइपलाइन रहे।

पता लगाना आसान आधा हिस्सा है। मैं हर एनवायरनमेंट पर तय समय पर plan चलाता हूं और खाली न रहने वाले diff को alert मानता हूं, ताकि drift outage के बीच नहीं, मंगलवार सुबह सामने आए। इसके साथ मैं cloud audit trail में इंसानी पहचानों की write actions देखता हूं, पाइपलाइन role की नहीं, जिससे वे चीज़ें पकड़ में आती हैं जो plan को दिखेंगी ही नहीं, जैसे किसी ऐसे resource पर हाथ से जोड़ी गई policy जिसे किसी ने import ही नहीं किया। diff दिखे तो पहला सवाल यह कि बदलाव जानबूझकर था या नहीं। अगर वह रात दो बजे का fix था जिसने हमें बचाया, तो वह कोड में जाकर import होता है, और जिसने किया उस पर कोई गाज नहीं गिरती, क्योंकि वरना कोई आपको बताएगा ही नहीं। अगर वह गलती से हुआ, तो हम दोबारा apply करके पलट देते हैं। लेकिन टिकाऊ इलाज यह क्षमता ही छीन लेना है: इंसानों को प्रोडक्शन में डिफ़ॉल्ट रूप से read only मिलता है, और समय सीमा वाला elevated role जो लॉग और रिव्यू होता है। इस बदलाव से पहले हम हर महीने वही drift दोबारा खोज रहे थे; उसके बाद drift सच में दुर्लभ हो गया।