Az nem normalis, hogy csak ugy lecserelodjenek az objektumok egy managelt rendszeren
Alapvetően isten és a felhőszolgáltatások fejlesztőinek kezében vagyunk. Mivel a belső állapottér ábrázolás alapvetően egy csomó provider-specifikus API lekérdezésének a végeredménye alapján áll össze, ha ezek megváltoznak, szükségképpen megváltozik az állapottér ábrázolása, még abban az esetben is, amikor a tényleges állapot viszont nem módosul. Pl ha a szolgáltatás azt mondja, hogy mostantól nem a teljes SHA512 hash-t adja vissza az objektum azonosítójaként, csak az első 16 karaktert, és te, mint provider plugin erre építetted a belső azonosítókat, akkor te innentől csak szép lehetsz.
Szóval alapvetően de, normális és készülni is kell arra, hogy külső változ(tat)ások is történhetnek egy IaC menedzselt rendszeren. Az persze már kérdések nagyon széles körének nyit ajtót, hogy ezt hogyan és miképpen akarjuk kezelni, mert van amit érdemes engedni, és van amit korrigálni szükséges.