Как Terraform обнаруживает drift?

Terraform при plan обычно обновляет сведения о ресурсах через provider и сравнивает фактическое состояние с конфигурацией и state.

Так обнаруживаются внешние изменения управляемых атрибутов. plan -refresh-only помогает увидеть изменения состояния без плана исправления инфраструктуры. Terraform не обнаруживает произвольные ресурсы вне управления, а возможности проверки зависят от provider и настроек.