Ի՞նչ է կոնֆիգուրացիոն դրեյֆը։

Կոնֆիգուրացիոն դրեյֆթը (Configuration Drift) նշանակում է համակարգի կոնֆիգուրացիայի ընթացիկ վիճակի և ցանկալի կամ սպասվող վիճակի անհամապատասխանություն: Դա տեղի է ունենում, երբ փոփոխությունները ձեռքով կամ անտարբեր կերպով են կատարվում, անցնելով ավտոմատացված կառավարման գործիքների միջով: Ժամանակի ընթացքում դա կարող է հանգեցնել անկայունության, սխալների, ախտորոշման բարդությունների և անվտանգության նվազեցման:

Ստեղծման պատճառներ:

• Մարդկային փոփոխություններ ադմինիստրատորների կամ ծրագրավորողների կողմից:
• Կառավարման գործիքների բացակայություն կամ սխալ աշխատանք:
• Անհրաժեշտությունից պակաս խիստ տեղադրման և փոփոխությունների կառավարման գործընթացներ:
• Ավտոմատացված թարմացման կամ տեղադրման գործընթացում սխալ:

Արդյունքներ:

• Անհամապատասխան համակարգերի վարքագիծ:
• Սխալների կրկնության դժվարություններ:
• Հատուկացման խնդիրներ:
• Անվտանգության թերություններ:
• Ժամանակի ավելացում խնդիրների լուծման համար:

Դրեյֆթից պայքար:

• Կառավարման գործիքների օգտագործում: Puppet, Chef, Ansible, SaltStack:
• Կառավարում որպես կոդ (IaC): Terraform, CloudFormation:
• Անփոփոխ ենթակառուցվածք: Փոխարինման փոխարեն ստեղծվում են նորերը:
• Հսկողության և աուդիտի համակարգեր: Փոփոխությունների հետևում և համեմատում ընթացիկ վիճակը ստանդարտի հետ:
• Կոշտ CI/CD գործընթացներ: Ավտոմատ տեղադրում, փորձարկում և փոփոխությունների ներդնում պայպլայնով:

Օրինակ (պարզեցված):

Ցանկալի վիճակ՝ Nginx տեղադրված է սերվերում և որոշակի վիրտուալ հոստ: Դրեյֆթ՝ մարդը ձեռքով հեռացրել է վիրտուալ հոստի կոնֆիգուրացիոն ֆայլը:

// Ցանկալի վիճակ:
server {
    listen 80;
    server_name example.com;
    location / {
        root /var/www/html;
        index index.html;
    }
}

Եթե այս ֆայլը հեռացվի կամ փոփոխվի ձեռքով, և կառավարման համակարգը կրկին չկիրառի այն, տեղի կունենա դրեյֆթ: IaC կամ կառավարման գործիքները հաջորդ գործարկման ժամանակ կհայտնաբերեն կամ ուղղեն այս անհամապատասխանությունը։