Пробовал сегодня pulumi. Плюсы: секреты в state хранятся в зашифрованном виде, полноценный язык программирования без ограничений. Минусы: продукт сырой, нет возможности сохранить конфигурацию для бекенда в репе, нет возможности создать/удалить/перенести отдельный ресурс, нет версионности для state, как в tf .12, нет модулей, нет документации по провайдерам, надо лезть в код.