Drift Detection - CI/CD用語集の定義

ドリフト検出は、稼働中のインフラがコードが宣言する状態と一致しなくなったときにフラグを立てます。

ドリフト検出は、インフラの実際の状態を宣言された（望ましい）状態と比較して、パイプラインの外で行われた変更を見つけるプロセスです。

ドリフトは再現性とセキュリティを損ないます。CI/CDでそれを検出することで、デプロイされた現実をバージョン管理された意図と一致させ続けられます。

CI/CDにおいて

スケジュールされたパイプラインはterraform planを実行し、プランが空でなければ失敗させることができ、誰かが正規の流れの外でインフラを変更したことを知らせます。