Skip to content

Drift Detection

Terraform en Azure: detección y corrección de drift

Resumen

Cómo detectar y corregir drift en recursos Azure gestionados con Terraform. Post directo para admins y DevOps: comandos prácticos y ejemplos reproducibles.

¿Qué es el drift?

  • Cambios fuera de Terraform (portal, scripts, etc)
  • Recursos "fuera de sync" con el estado deseado
  • Impacto: errores, inseguridad, compliance roto

Arquitectura / Funcionamiento

flowchart LR
    TF[Terraform State] --> Azure[Azure Resource]
    Azure -.-> Portal[Portal]
    Azure -.-> Script[Script]
    TF -.-> Drift[Drift Detection]

Detección de drift

  1. Comprobar estado: 
    terraform plan
  2. Usar azurerm_resource_drifts: 
    resource "azurerm_resource_drifts" "example" {
  resource_id = azurerm_virtual_machine.example.id
}
  3. Validar con Azure Policy: 
    az policy state list --resource-group $RG --policy-assignment $POLICY

Corrección de drift

  1. Aplicar cambios: 
    terraform apply
  2. Forzar recreación: 
    terraform taint azurerm_virtual_machine.example
terraform apply
  3. Reimportar recursos: 
    terraform import azurerm_virtual_machine.example /subscriptions/xxx/resourceGroups/xxx/providers/Microsoft.Compute/virtualMachines/xxx

Buenas prácticas

  • Auditar drift semanalmente
  • Usar Policy para detectar cambios manuales
  • Documentar excepciones
  • Validar con MCP y Terraform Registry

Referencias