检测 AWS/Terraform 配置漂移的方法
本文介绍了一种检测 AWS 基础设施与 Terraform 配置文件之间漂移的方法。配置漂移是指实际云资源状态与声明式配置（如 Terraform 状态文件）不一致的情况，可能导致安全风险或部署失败。通过自动化检测流程，团队可以及时发现并修复漂移，确保基础设施即代码（IaC）的可靠性与一致性。
背景速读
- 基础设施漂移（Infrastructure Drift）是指云环境中的实际配置与代码定义（如 Terraform 模板）之间出现不一致的现象，是 DevOps 团队常见的头疼问题。手工修改控制台后忘了同步代码、自动扩缩组临时变更、或第三方工具意外改动资源，都会导致漂移。
- AWS 本身提供 Drift Detection 功能，但只覆盖 CloudFormation 堆栈；Terraform 有 `terraform plan` 可做对比，但两者都缺乏持续、可视化的漂移监控界面。
- InfraViewer 是一个第三方轻量工具，核心卖点是“低门槛跨平台”：它通过 AWS API 读取实际资源状态，再与 Terraform 状态文件（`terraform.tfstate`）做差异比对，结果以 Web Dashboard 形式呈现，无需安装代理或修改现有流水线。
- 该项目被分享到 Hacker News 等社区后引发讨论，侧面反映大量团队在 Terraform + AWS 组合下仍缺乏简洁的漂移感知方案。工具本身是开源项目，代码托管在 GitHub 上。