2. 环境一致性基线概念

2.1 什么是基线

在 IT 运维与配置管理领域，基线（Baseline） 是指一个系统或环境在某一特定时间点上被认可的、标准化的配置状态快照。它是对“正常”与“合规”的权威定义，是所有后续变更、审计与漂移检测的参照原点。

基线不是静态的文档，而是一组可量化、可验证的配置参数集合。当系统实际状态与基线状态产生偏差时，即发生“配置漂移”。

2.2 基线的组成要素

一个完整的环境一致性基线，通常包含以下四个核心要素。缺少任何一个，基线都是不完整的，无法有效支撑漂移检测。

2.3 基线的重要性

基线在自动化运维与合规审计中扮演着不可替代的角色。以下是基线价值的五个关键维度：

1. 漂移检测的参照标准 —— 没有基线，无法判断系统是否“偏离正常”。基线提供了可比较的“黄金镜像”。
2. 故障根因分析的加速器 —— 当系统出现异常时，快速比对基线可以定位哪些配置发生了非预期变更，缩小排查范围。
3. 合规审计的客观证据 —— 在金融、医疗、政务等强监管行业，基线是证明系统处于合规状态的唯一凭证。
4. 自动化修复的目标状态 —— Ansible Playbook 可以将基线定义为 desired state，自动将漂移的系统回滚到基线状态。
5. 环境一致性保障 —— 在开发、测试、生产环境之间，基线确保所有环境运行在相同的配置之上，消除“在我机器上能跑”的问题。

2.4 基线与配置漂移的关系

基线与配置漂移是“参照”与“偏差”的关系。基线定义了“应该是什么”，而漂移描述了“实际是什么”与“应该是什么”之间的差距。在 Ansible 实践中，基线通常以以下形式存在：

• 静态基线文件 —— 以 YAML/JSON 格式存储的期望状态清单，如 baseline_os.yml、baseline_packages.yml。
• 动态基线数据库 —— 通过 Ansible Facts 采集并存入 CMDB 或时序数据库，用于趋势分析。
• 版本化基线 —— 将基线纳入 Git 版本管理，每次变更都留下审计记录。

2.5 基线核验的典型场景