¿Qué es el drift del estado?

En esta lección entenderás qué pasa cuando alguien toca la infraestructura por fuera.

El drift es la diferencia entre lo que dice el estado y lo que hay realmente. terraform plan lo revela: aparecen cambios que nadie escribió en el código.

Las causas son siempre las mismas: un arreglo urgente hecho por la consola durante un incidente, un proceso automático que modificó algo, o un cambio manual que nunca se llevó al código.

Lo importante es qué hacer al encontrarlo, y hay exactamente dos respuestas válidas. Si el cambio manual era correcto, se lleva al código para que quede registrado. Si no lo era, se aplica y Terraform devuelve la infraestructura a lo que declara la configuración.

Lo que no es una opción es dejarlo. El drift acumulado convierte cada apply en una ruleta: cambios que nadie recuerda, que se deshacen sin querer, y un plan que nadie se atreve a aplicar.

La prevención es de organización, no de herramienta: quitar los permisos de escritura manual en producción. Si la consola es de solo lectura, el drift no puede ocurrir.

Muchos equipos ejecutan además un plan programado que avisa cuando aparecen diferencias, para detectarlas el mismo día y no medio año después.