Какой командой Terraform можно провалидировать конфигурацию и увидеть планируемые изменения?

terraform validate проверяет конфигурацию, а terraform plan показывает предполагаемые изменения с учётом состояния ресурсов.

Сначала обычно выполняют terraform init для backend и providers. Validate не доказывает доступность облачных ресурсов или достаточность прав. Plan следует внимательно проверить; его построение не означает, что изменения уже применены.