Что такое дрейф конфигурации и как с ним бороться?

Дрейф — расхождение между тем, что описано в коде, и тем, что реально существует в облаке: кто-то поправил правило в консоли, автомасштабирование изменило число экземпляров, провайдер добавил поле по умолчанию. Обнаруживается он командой plan (или plan -refresh-only), которая показывает разницу; в зрелых командах эту проверку гоняют по расписанию и оповещают о найденных отличиях. Лечение зависит от причины: осознанное изменение переносят в код, случайное — откатывают применением, а ресурсы, созданные вручную, берут под управление импортом. Профилактика — запрет ручных правок в проде на уровне прав и применение только из конвейера.