Configuration drift
Quando a infraestrutura real se afasta aos poucos do que está definido no código/configuração — geralmente por causa de "ajustes rápidos" manuais que nunca voltaram para o código. O resultado: ambientes que não batem mais com sua definição, inconsistentes e imprevisíveis.
Como surge: alguém entra via SSH e muda uma configuração para resolver um problema urgente, ajusta uma regra direto no console da nuvem, ou um processo altera algo automaticamente — e o código nunca é atualizado. Com o tempo, a realidade se afasta da fonte da verdade: um ambiente recriado deixa de ser igual, e o próximo terraform apply pode silenciosamente desfazer ou sobrescrever a mudança manual (ou recusar). Consequências: "funciona num servidor mas não no outro", inconsistências difíceis de depurar, e "servidores floco de neve" que ninguém tem coragem de tocar. Contramedidas: detecção de drift (terraform plan mostra os desvios; agentes GitOps alertam/corrigem), infraestrutura imutável (substituir em vez de alterar) e disciplina (toda mudança via código). Um dos principais motivos por trás do loop de reconciliação do GitOps.