АО
Я тоже пытался делать терраформом всё, но понял, что это совсем не вариант. Всё что можно - нужно отдавать пакеру, пусть выпекает готовые образы со всем установленным софтом, апдейтами и т.д.
Я бы не использовал (и не делаю это на своём проекте) Terraform как CM.
Он предназначен для другого дела, и делает его вполне неплохо.
А для CM лучше использовать что-то другое. Благо, и у Хаши, и не только у них есть из чего выбрать.