Konfigürasyon kaymasının ne olduğunu nedir?

Yapılandırma Sapması (Configuration Drift), sistemin (sunucu, uygulama, altyapı) mevcut yapılandırma durumu ile istenen veya beklenen durum arasındaki uyumsuzluktur. Bu, manuel veya kontrolsüz değişiklikler yapıldığında, otomatik yapılandırma yönetim araçlarının dışında kalındığında meydana gelir. Zamanla, bu durum istikrarsızlığa, hatalara, teşhis zorluklarına ve güvenlikte azalmaya yol açabilir.

Nedenleri:

• Yöneticiler veya geliştiriciler tarafından yapılan manuel değişiklikler.
• Yapılandırma yönetim araçlarının yokluğu veya hatalı çalışması.
• Çok katı olmayan dağıtım ve değişiklik yönetimi süreçleri.
• Otomatik güncelleme veya dağıtım sürecinde hata.

Sonuçlar:

• Sistemlerin öngörülemeyen davranışı.
• Hataların yeniden oluşturulmasında zorluk.
• Ölçeklenebilirlik sorunları.
• Güvenlik açıkları.
• Sorun giderme süresinin artması.

Yapılandırma Sapması ile Mücadele:

• Yapılandırma yönetim araçlarının kullanımı: Puppet, Chef, Ansible, SaltStack.
• Kod olarak altyapı (IaC): Terraform, CloudFormation. Altyapının otomatik oluşturulması ve yönetimi için kod şeklinde tanımı.
• Değiştirilemez altyapı: Değişiklik yaparken, mevcut bileşenler güncellenmek yerine, gereken yapılandırmayla yeni bileşenler oluşturulur.
• İzleme ve denetim sistemleri: Değişikliklerin takibi ve mevcut durum ile referans durumu karşılaştırması.
• Sıkı CI/CD süreçleri: Otomatik dağıtım, test ve değişiklikler pipeline aracılığıyla.

Örnek (basitleştirilmiş):

İstenen durum: Sunucuda Nginx ve belirli bir sanal ana bilgisayar kurulu. Sapma: Bir kişi manuel olarak sanal ana bilgisayarın yapılandırma dosyasını sildi.

// İstenen durum:
server {
    listen 80;
    server_name example.com;
    location / {
        root /var/www/html;
        index index.html;
    }
}

Bu dosya manuel olarak silinirse veya değiştirilirse ve yapılandırma yönetim sistemi tekrar uygulamazsa, sapma oluşur. IaC veya yapılandırma yönetim araçları, bir sonraki çalıştırmada bunu tespit eder veya düzeltir.