Qu'est-ce que le dérive de configuration?

Le décalage de configuration (Configuration Drift) est la divergence entre l’état actuel de la configuration du système (serveur, application, infrastructure) et son état souhaité ou attendu. Il se produit lorsque des modifications sont apportées manuellement ou de manière non contrôlée, en contournant les outils automatisés de gestion de configuration. Avec le temps, cela peut entraîner de l’instabilité, des erreurs, des difficultés de diagnostic et une réduction de la sécurité.

Causes :

• Modifications manuelles par les administrateurs ou développeurs.
• Absence ou mauvais fonctionnement des outils de gestion de configuration.
• Processus de déploiement et de gestion des changements peu stricts.
• Erreur dans le processus automatisé de mise à jour ou de déploiement.

Conséquences :

• Comportement imprévisible des systèmes.
• Difficultés à reproduire les erreurs.
• Problèmes de scalabilité.
• Vulnérabilités de sécurité.
• Augmentation du temps de résolution des problèmes.

Lutte contre le décalage :

• Utilisation d’outils de gestion de configuration : Puppet, Chef, Ansible, SaltStack.
• Infrastructure as Code (IaC) : Terraform, CloudFormation. Description de l’infrastructure sous forme de code pour une création et une gestion automatiques.
• Infrastructure immuable : Lorsqu’une modification est nécessaire, au lieu de mettre à jour les composants existants, de nouveaux composants avec la configuration requise sont créés.
• Systèmes de surveillance et d’audit : Suivi des changements et comparaison de l’état actuel avec l’état de référence.
• Processus CI/CD stricts : Déploiement automatisé, tests et modifications via un pipeline.

Exemple (simplifié) :

État souhaité : Nginx et un hôte virtuel défini sont installés sur le serveur. Décalage : La personne a supprimé manuellement le fichier de configuration de l’hôte virtuel.

// État souhaité :
server {
    listen 80;
    server_name example.com;
    location / {
        root /var/www/html;
        index index.html;
    }
}

Si ce fichier est supprimé ou modifié manuellement, et que le système de gestion de configuration ne le réapplique pas, un décalage se produit. Les outils IaC ou de gestion de configuration le détecteront ou le corrigeront lors de la prochaine exécution.