Drift — расхождение реального состояния в облаке с тем, что в state/конфиге: кто-то поменял ресурс руками в консоли, и следующий plan покажет неожиданный diff.
Разбор
- Регулярный plan в CI ловит drift рано.
- Иногда drift чинят apply'ем обратно к коду; иногда обновляют код под реальность.
- Ignore_changes маскирует часть drift — осознанно.
- Запрет ручных правок prod + IaC-only политика снижает drift.
Итог
Drift = облако уехало от кода; plan — детектор, политика — профилактика.