https://plumephp.com/tags/configuration-drift/Recent content in Configuration Drift on PlumePHPHugozh-CNSun, 27 Sep 2026 12:00:00 +0800https://plumephp.com/config-drift-security/Sun, 27 Sep 2026 12:00:00 +0800https://plumephp.com/config-drift-security/<h2 id="引言">引言</h2> <p>&ldquo;基础设施即代码&quot;承诺了一件事：<strong>集群里的现实 = 仓库里的声明</strong>。但现实中，这条等式经常被打破——有人为了排查故障手工 SSH 改了配置、某个自动化脚本直接调云 API 改了安全组、某个 AWS 控制台操作让数据库变成了公网可访问。当声明（Desired State）与现实（Actual State）不一致时，系统进入了**配置漂移（Configuration Drift）**状态。漂移的危害不只是&quot;配置不一致&rdquo;，更严重的是：<strong>安全基线被悄悄腐蚀</strong>——合规基线要求关掉的端口被重新打开、要加密的存储桶被改成了私有、要轮换的密钥过期了三年。</p>