Que no soy muy de hilos, pero que me voy a desahogar con lo de que "en cloudformation/arm describes qué quieres, no cómo crearlo". Estoy muy harto de esa frase. Porque no tiene ni pies ni cabeza. En realidad lo que describes es una fucking estructura de datos. Un grafo de relaciones. La mayoría de nodos son recursos (como una vm), con sus propiedades. Y ya. Después hay un motor que compara ese grafo con la versión anterior y obtiene un grafo de diferencias (el change set)