Konfiqurasiya sürüşü nədir?

Konfiqurasiya sürüşməsi (Configuration Drift) — bu sistemin (server, tətbiq, infrastruktur) hazırkı konfiqurasiya vəziyyəti ilə onun arzu olunan və ya gözlənilən vəziyyəti arasındakı uyğunsuzluqdur. Bu, dəyişikliklərin əl ilə və ya nəzarətsiz şəkildə edilməsi nəticəsində, avtomatlaşdırılmış konfiqurasiya idarəetmə vasitələrindən kənara çıxaraq baş verir. Zamanla, bu, stabilliyin azalmasına, səhvlərə, diaqnostika çətinliklərinə və təhlükəsizliyin zəifləməsinə səbəb ola bilər.

Səbəblər:

• Administratorlar və ya inkişaf etdiricilər tərəfindən əl ilə edilən dəyişikliklər.
• Konfiqurasiya idarəetmə vasitələrinin olmaması və ya düzgün işləməməsi.
• Yayımlama və dəyişikliklərin idarə olunması proseslərinin çox sərt olmaması.
• Avtomatlaşdırılmış yeniləmə və ya yerləşdirmə prosesində səhv.

Nəticələr:

• Sistemlərin gözlənilməz davranışı.
• Səhvlərin təkrarlanmasında çətinliklər.
• Ölçəklənmə problemləri.
• Təhlükəsizlik zəiflikləri.
• Problemlərin həllinə vaxtın artması.

Sürüşmə ilə mübarizə:

• Konfiqurasiya idarəetmə vasitələrindən istifadə: Puppet, Chef, Ansible, SaltStack.
• Kod kimi infrastruktur (IaC): Terraform, CloudFormation. İnfrastrukturun avtomatik yaradılması və idarə olunması üçün kod şəklində təsviri.
• Dəyişməz infrastruktur: Dəyişiklik edildikdə, mövcud komponentlər yenilənmək əvəzinə, lazım olan konfiqurasiya ilə yeni komponentlər yaradılır.
• Monitorinq və audit sistemləri: Dəyişikliklərin izlənməsi və hazırkı vəziyyətin referens vəziyyətlə müqayisəsi.
• Qəti CI/CD prosesləri: Avtomatlaşdırılmış yerləşdirmə, test və dəyişikliklər pipeline vasitəsilə.

Misal (sadələşdirilmiş):

Arzu olunan vəziyyət: Serverdə Nginx və müəyyən virtual host quraşdırılıb. Sürüşmə: Bir şəxs əl ilə virtual host konfiqurasiya faylını silib.

// Arzu olunan vəziyyət:
server {
    listen 80;
    server_name example.com;
    location / {
        root /var/www/html;
        index index.html;
    }
}

Əgər bu fayl əl ilə silinərsə və ya dəyişdirilərsə, və konfiqurasiya idarəetmə sistemi onu yenidən tətbiq etməzsə, sürüşmə baş verir. IaC və ya konfiqurasiya idarəetmə vasitələri bunu növbəti işə salınmada aşkarlayacaq və düzəldəcək.