Причем по-хорошему все такие изменения, что из кода, что нет должны помечаться, откуда они. Как автоматика навесить тег, так руками навестить тег, так и через tf. В итоге я по смене тегов пойму откуда это. Даже если руками я забыл повесить - сам факт того, что тег "source = terraform" появляется свидетельствует о том, что это было создано не через него