Sehogy, az IaCnek nem célja az, hogy a clickops által létrehozott változtatásokat beépítse a configba. Ez egy drift lesz, ha egy létező IaC által kezel resourcet érinti a változás, akkor vissza lesz vonva, ha nem, akkor pedig teljesen láthatatlan lesz IaC szempontból.
Azt értsd meg, hogy ahol IaC-t használunk, ott a clickops műveletek nem támogatottak: lehet olyat csinálni sürgős/kivételes esetben (bár vannak helyek, ahol nem is lesz root accounthoz access-ed, mert konkrétan minden változtatást csak IaC-n keresztül tudsz végrehajtani, minden más út le van korlátozva), de olyankor mindig vissza kell vezetni a változtatást az infra kódban, mert a desired state-ed megváltozott! Amúgy vannak eszközök az ilyen driftek kezelésére (pl a firefly.ai), de ezek az IaC toolok felett működnek, nem helyett (másik példa, kicsit más domain, bár az is IaCnek tekinthető: fluxban image automation controller sem a deploymentben írja át közvetlenül az image tag-eket, hanem a gitops repóban változtatja a desired state-et!).