环境与配置管理60 条

漂移检测工具组合

组合三种视角做漂移巡检：IaC 视角（refresh）、集群/GitOps 视角（diff）、云厂商合规视角（配置审计服务）。

IaC	terraform plan -refresh-only 看真实资源与状态差异
GitOps	Argo CD/Flux 的 out-of-sync 状态与自动修复策略
云侧	AWS Config、Azure Policy 等持续合规评估

巡检节奏示例

每日：GitOps 同步状态与告警
每周：terraform refresh-only 报告
每月：云配置合规报告与人工复核

漂移报告要有「处置结果」字段：修复、回写或豁免，避免重复出现。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌