Mi az a konfigurációs drift?

A konfigurációs eltérés (Configuration Drift) az állapota a rendszer (szerver, alkalmazás, infrastruktúra) aktuális konfigurációjának és a kívánt vagy várt állapot közötti eltérés. Ez akkor fordul elő, amikor manuálisan vagy ellenőrizetlenül változtatnak, megkerülve az automatizált konfigurációkezelő eszközöket. Idővel ez instabilitáshoz, hibákhoz, diagnosztikai nehézségekhez és biztonsági problémákhoz vezethet.

Okok:

Manuális változtatások rendszergazdák vagy fejlesztők által.
Hiányzó vagy hibás konfigurációkezelő eszközök.
Túlságosan laza telepítési és változáskezelési folyamatok.
Hiba az automatizált frissítési vagy telepítési folyamatban.

Következmények:

Előre nem látható rendszerviselkedés.
Hibák reprodukálásának nehézsége.
Skálázhatósági problémák.
Biztonsági rések.
A problémák megoldására fordított idő növekedése.

A probléma elleni küzdelem:

Konfigurációkezelő eszközök használata: Puppet, Chef, Ansible, SaltStack.
Infrastruktúra kódként (IaC): Terraform, CloudFormation. Az infrastruktúra leírása kódként az automatikus létrehozás és kezelés érdekében.
Változtathatatlan infrastruktúra: Változtatás esetén a meglévő komponensek frissítése helyett újakat hoznak létre a szükséges konfigurációval.
Monitorozó és auditáló rendszerek: Változások nyomon követése és az aktuális állapot összehasonlítása az alapállapottal.
Szigorú CI/CD folyamatok: Automatikus telepítés, tesztelés és változtatások pipeline-on keresztül.

Egyszerűsített példa:

Kívánt állapot: A szerveren telepítve van az Nginx és egy meghatározott virtuális hoszt. Eltérés: Egy személy manuálisan törölte a virtuális hoszt konfigurációs fájlt.

// Kívánt állapot:
server {
    listen 80;
    server_name example.com;
    location / {
        root /var/www/html;
        index index.html;
    }
}

Ha ez a fájl manuálisan törlésre vagy módosításra kerül, és a konfigurációkezelő rendszer nem alkalmazza újra, akkor kialakul a eltérés. Az IaC vagy konfigurációkezelő eszközök ezt felismerik vagy kijavítják a következő futás során.