რა არის კონფიგურაციის დრეიფი?

Կոնֆիգուրացիոն դրեյֆ (Configuration Drift) — դա համակարգի (սերվեր, ծրագիր, ցանց) իրական վիճակը այն վիճակից է տարբերվում կամ չի համապատասխանում ցանկալի կամ սահմանված հիմնական վիճակին:

Հիմնական պատճառները՝

• Հատուկ փոփոխություններ: Փոփոխություններ կատարել սերվերի վրա անմիջապես առանց ավտոմատացված գործիքների և գործընթացների օգտագործման:
• Անբավարար ավտոմատացում: Կոնֆիգուրացիայի կառավարման գործիքների բացակայությունը կամ անբավարար ծածկույթը ենթակառուցվածքում:
• Միջավայրերի տարբերություններ: Ստանդարտների բացակայություն կամ փոփոխությունների անհամաժամանակություն զարգացման, փորձարկման և արտադրության միջավայրերում:
• Տեղադրման սխալներ: Տեղադրման սխալ սցենարներ կամ գործընթացներ:

Կոնֆիգուրացիոն դրեյֆի հետևանքները՝

• Անվստահություն համակարգում: Անհայտ վարքագիծ, սխալներ:
• Անհատականացման դժվարություններ: Աշխատանքային միջավայրերի տարբերություններից ելնելով խնդիրների պատճառը որոշելը բարդ է:
• Մեծացման և վերականգնման խնդիրներ: Հնարավոր չէ արագ և հուսալիորեն տեղադրել նոր օրինակներ կամ վերականգնել համակարգը սխալի դեպքում:
• Անվտանգության խախտումներ: Հին փաթեթներ կամ սխալ անվտանգության կարգավորումներ:

Կոնֆիգուրացիոն դրեյֆը հաղթահարելու միջոցներ՝

• IaC (Infrastructure as Code) օգտագործում: Ինֆրակառուցվածքի և կոնֆիգուրացիայի կառավարման կոդով:
• Կոնֆիգուրացիայի կառավարման գործիքներ: Puppet, Chef, Ansible, SaltStack:
• Ավтоматացված տեղադրում: CI/CD շղթաներ:
• Հսկողություն և աուդիտ: Կոնֆիգուրացիայի վիճակի մշտական վերահսկում և տարբերությունների հայտնաբերում:

Terraform-ի օրինակ՝ ցանկալի EC2 ինստանսի վիճակը պահպանելու համար՝

// main.tf
resource "aws_instance" "web_server" {
  ami           = "ami-0abcdef1234567890" # ցանկալի AMI
  instance_type = "t2.micro"           # ցանկալի ինստանսի տեսակ
  tags = {
    Name = "WebServerProd"
  }
  // լրացուցիչ կարգավորումներ ցանկալի վիճակի ապահովման համար
}

Terraform-ը ձգտելու է պահել ինստանսը նշված վիճակում: Եթե ձեռքով փոխվի ինստանսի տեսակը, Terraform-ը հաջորդ terraform apply հրամանի ժամանակ փորձելու է վերականգնել այն t2.micro (կամ առաջարկել փոփոխությունների պլան՝ դրեյֆը ուղղելու համար):