Hát, a fájlban (valamilyen fájlban) valaki kézzel fog mókolni. Legyen ez konfig management leíró, legyen ez SQL script, amiből az SQLite fájl épül, legyen bármi más.
Mert szerintem a hangvezérléssel verziókezelt konfigmenedzsmentet még nem találták ki.
Mindennek a vége *valamilyen* fájl szerkesztése, lehetőleg úgy, hogy verziókezelt, reviewzható legyen. Erre épül az egész IaC.
Hogy ez a fájl közvetlenül a konfiguráció, amit utána csak el kell helyezni a fájlrendszeren, vagy egy másmilyen szintakszisú leíró, amiből generálni kell, az tök más kérdés. És minél kevesebb réteg van kihagyva, annál kisebb a hibalehetőség (a két szintakszis közötti transpilerben is lehet bug).