У AWS есть замечательная связка для хранения стейта S3 + DynamoDB, которая позволяет лочить файл в случае одновременного внесения изменений в инфру. У наших провайдеров подобной возможности к сожалению нет, только если использовать для этого тот же postgres.