Comparar la configuración desplegada con el diseño aprobado

El diseño de arquitectura aprobado hace seis meses establecía subredes privadas aisladas, acceso por bastión y almacenamiento cifrado. Sin embargo, un técnico con permisos de administrador en el panel de gestión de la nube abrió una regla de firewall para depurar un error a medianoche y olvidó cerrarla, o un desarrollador hizo público un bucket S3 para compartir un archivo temporal. La deriva de configuración (drift) es la divergencia progresiva y silenciosa entre el diseño aprobado y la realidad en producción.

La herramienta de auditoría de infraestructura comparó el estado de Terraform aprobado con la API de la nube en TeleMédica Salus.

Abre el laboratorio y consulta desviaciones-diseno-drift.txt. Identifica el estado real no autorizado detectado en el Bucket S3 de Historias Clínicas.

La base de datos PostgreSQL debía aceptar conexiones únicamente desde el tier de aplicaciones mediante su red privada.

Revisa desviaciones-diseno-drift.txt y localiza la regla de entrada insegura descubierta en el grupo de seguridad de la base de datos.

Para erradicar la deriva de configuración, la organización debe adoptar el principio de inmutabilidad: nadie tiene permisos para modificar recursos por la consola web. Todo cambio debe realizarse mediante código en Git, y agentes de sincronización continua (como ArgoCD o Terraform Cloud) reconcilian y sobrescriben cualquier cambio manual en minutos.