Mis on konfiguratsiooni drift?

Konfiguratsioonide hajumine (Configuration Drift) on süsteemi konfiguratsiooni praeguse oleku ja soovitud või oodatava oleku vahelise mittevastavusena. See toimub, kui muudatused tehakse käsitsi või kontrollimatult, mööda automatiseeritud konfiguratsioonihaldustööriistu. Aja jooksul võib see põhjustada ebastabiilsust, vigu, diagnostika keerukust ja turvalisuse langust.

Põhjused:

• Käsitsi tehtud muudatused administraatorite või arendajate poolt.
• Konfiguratsioonihalduse tööriistade puudumine või ebaõige toimimine.
• Piisavalt ranged juurutamise ja muudatuste haldamise protsessid.
• Automaatse uuendamise või juurutamise protsessis viga.

Tagajärjed:

• Ebatäpsed süsteemi käitumine.
• Vea reproduktsiooni raskused.
• Skaleerimisprobleemid.
• Turvalisuse nõrkused.
• Aja suurenemine probleemide lahendamiseks.

Konfiguratsioonide hajumise vastu võitlemine:

• Konfiguratsioonihalduse tööriistade kasutamine: Puppet, Chef, Ansible, SaltStack.
• Infrastruktuur koodina (IaC): Terraform, CloudFormation. Infrastruktuuri kirjeldus koodina automaatseks loomise ja haldamise jaoks.
• Muutumatud infrastruktuurid: Muudatuste korral luuakse uued koos vajaliku konfiguratsiooniga, mitte ei uuendata olemasolevaid komponente.
• Jälgimis- ja auditeerimissüsteemid: Muudatuste jälgimine ja praeguse oleku võrdlemine standardiga.
• Range CI/CD protsessid: Automaatne juurutamine, testimine ja muudatuste sisseviimine pipeline'i kaudu.

Näide (lihtsustatud):

Soovitud olek: Serverisse on paigaldatud Nginx ja määratletud virtuaalne host. Dreif: Inimene on käsitsi kustutanud virtuaalse hosti konfiguratsioonifaili.

// Soovitud olek:
server {
    listen 80;
    server_name example.com;
    location / {
        root /var/www/html;
        index index.html;
    }
}

Kui see fail kustutatakse või muudetakse käsitsi ning konfiguratsioonihaldussüsteem ei rakenda seda uuesti, tekib dreif. IaC või konfiguratsioonihaldustööriistad tuvastavad või parandavad selle mittevastavuse järgmise käivitamise ajal.