https://www.sre.wang/tags/driftctl/Recent content in Driftctl on SRE工程实践https://www.sre.wang/share-card-square.jpghttps://www.sre.wang/share-card-square.jpgHugo -- gohugo.iozh-cnFri, 23 Oct 2026 00:06:10 +0800https://www.sre.wang/posts/terraform-drift-detection-remediation/Fri, 23 Oct 2026 00:06:10 +0800https://www.sre.wang/posts/terraform-drift-detection-remediation/Terraform 状态文件显示一切正常，线上却多了一个没人审批的安全组——配置漂移是 IaC 最大的暗坑。本文从漂移三分类（Emergent/Pseudo/Introduced）讲起，覆盖 terraform plan -detailed-exitcode 检测、driftctl/Snyk IaC 对比、CI 嵌入漂移流水线、三种修复策略（reconcile/import/rebuild）、6 个生产踩坑和漂移治理框架，附 HCP Terraform 与自建方案选型建议。