Авария: hotfix в консоли допустим по runbook, затем немедленно import/код PR (document drift), postmortem почему TF/CI не хватило; запретите «оставим руками, потом забудем».
Разбор
- TTL на исключение ignore_changes.
- Обязательный follow-up ticket до закрытия инцидента.
- Feature freeze на стек до сведения drift.
- Учите on-call писать минимальный HCL.
Итог
Hotfix без возврата в код = гарантированный будущий drift-инцидент.