环境与配置管理60 条

配置漂移（Drift）

实际运行状态与声明配置不一致：手工热修、临时扩容、紧急改配置都会产生漂移，需要检测与收敛机制。

来源	手工 kubectl edit、控制台点击、脚本临时改动
检测	IaC 的 plan/refresh 比对；GitOps 控制器自动对比声明与实际
处置	回写声明（视为新常态）或强制收敛（恢复声明状态），需要明确决策规则

检测思路

terraform plan -refresh-only        # 只刷新状态看差异
kubectl diff -f manifests/         # 对比集群与清单

漂移告警要有归属：先记录问题来源，再决定回写还是收敛。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌