Configuration drift
Wanneer de feitelijke infrastructuur geleidelijk afwijkt van wat in code of configuratie is vastgelegd, meestal door handmatige snelle fixes die nooit in de code zijn teruggezet. Het resultaat: omgevingen die niet meer bij hun eigen definitie passen, inconsistent en onvoorspelbaar zijn.
Hoe het ontstaat: iemand logt in via SSH en past een instelling aan om een acuut probleem op te lossen, wijzigt een regel direct in de cloudconsole, of een proces verandert automatisch iets, en de code wordt nooit bijgewerkt. Na verloop van tijd wijkt de werkelijkheid af van de bron van waarheid: een opnieuw opgebouwde omgeving is niet meer dezelfde, en de volgende terraform apply kan de handmatige wijziging ongemerkt terugdraaien of overschrijven (of weigeren). Gevolgen: "werkt op de ene server, niet op de andere", moeilijk te herleiden inconsistenties en "snowflake servers" waar niemand aan durft te komen. Tegenmaatregelen: driftdetectie (terraform plan toont afwijkingen; GitOps-agents waarschuwen of corrigeren), immutable infrastructure (vervangen in plaats van wijzigen) en discipline (alle wijzigingen via code). Een van de belangrijkste redenen voor de GitOps-reconcile-loop. Gerelateerd aan GitOps reconcile en immutable infrastructure.