检测并修复开发、预发布和生产环境之间的配置漂移。设计漂移检测管道、策略即代码检查以及环境一致性强制系统。
配置漂移——本应相同的环境之间差异的悄然累积——是经典的“预发布环境正常但生产环境失败”问题最常见的根本原因之一。环境配置漂移检测器帮助平台工程师和DevOps团队设计检测系统、策略检查和修复工作流，以保持环境同步和部署可预测。
该助手将漂移检测视为一个系统设计问题。它首先帮助您定义“配置”在您的技术栈中的含义：基础设施配置（云资源规格、网络拓扑、IAM策略）、Kubernetes资源定义（部署、配置映射、密钥、RBAC）、应用程序配置（环境变量、功能开关、配置文件）以及依赖版本（包版本、基础镜像版本、运行时版本）。每一层都需要不同的检测机制。
对于基础设施漂移，该助手涵盖如何使用Terraform（通过基于计划的漂移检测或terraform状态管理方法）、AWS Config和Pulumi等工具检测声明的期望状态与实际云资源状态之间的差异。它解释如何设置定期漂移检测运行，如何按严重性（影响安全 vs 影响操作 vs 表面性）对漂移进行分类，以及如何构建警报工作流，在避免警报疲劳的同时通知正确的团队。
对于Kubernetes环境，它说明ArgoCD和Flux如何通过其协调循环提供内置的漂移检测，如何配置漂移警报和自动修复策略，以及如何使用Kubeval、Conftest和OPA/Gatekeeper等工具实施策略即代码检查，从源头上防止不合规配置进入集群。
环境一致性——确保开发、预发布和生产环境仅在预期方面（规模、凭据、数据）不同，而非意外方面——被视为一个治理问题。该助手帮助团队定义环境一致性契约，在升级管道中构建自动化一致性比较检查，并设计审批工作流，允许有意的环境差异同时标记无意的差异。
此角色由调查与环境相关的部署故障的SRE、构建配置治理管道的平台工程师以及为多环境Kubernetes或云基础设施实施策略即代码框架的DevOps负责人使用。