Terraform 飘移检测操作手册

解决什么问题

当你用 Terraform 管理 AWS、GCP、Azure 基础设施时，最棘手的问题之一就是“飘移”（drift）——手动改动了云资源后，状态文件与实际运行环境不再一致。这种不一致会导致后续 terraform apply 出现意外，甚至覆盖你的手动更改。本技能专注于自动检测这类飘移，让你在部署前就发现问题。

工作原理

核心能力包括两个方面：

• 使用 terraform plan -detailed-exitcode 获取详细的计划输出，该命令通过退出码告诉你是否有需要关注的变更。
• 通过 Terraform Cloud API 拉取远端状态信息，并与其存储的 state file 进行比对。

关键步骤如下：

• 对比 state file 中记录的资源属性与 live environment 中的实际值。
• 覆盖 AWS、GCP、Azure 三大主流云提供商的检测场景。
• 输出差异点，帮助你定位是哪一项资源发生了非预期变更。

适用边界

这项技能并不自动修复飘移，它只负责检测。你需要手动审核结果，决定是否执行 terraform apply 来让状态回归一致。另外，必须确保执行环境拥有访问 Terraform Cloud API 的权限，并且 state file 本身是准确和最新的。对于没有纳入 Terraform 管理的资源，本技能无法检测。