`terraform plan`: refresh, diff y símbolos (`+`, `-`, `~`, `-/+`), planes guardados con `-out`

terraform plan crea un plan de ejecución: una previsualización de lo que Terraform cambiaría. No cambia la infraestructura real. Plan funciona en tres etapas. Primero lee el estado actual. Luego, de forma predeterminada, hace un refresh (actualización): le pide a cada provider los atributos actuales de cada objeto gestionado, para poder ver el drift hecho fuera de Terraform. Por último, compara la configuración con esa vista actualizada y determina qué acciones harían que la realidad coincida con el código.