Terraform обнаруживает изменения сразу после применения

У меня довольно простая настройка настройки терраформа:

• AWS VPC
• Его таблица маршрутов по умолчанию с конечной точкой на S3
• Пара групп безопасности
• Некоторые экземпляры EC2
• Внутренняя DNS-зона Route53

Теперь, если я выполняю terraform plan сразу после terraform apply с нуля, обнаруживается куча ложных изменений. Они делятся на две категории:

• Пустые атрибуты (теги и aws_default_route_table.propagating_vgws), даже если в коде они заданы явно пустыми.
• Две записи Route53, помеченные как измененные, но не отображающие изменений, которые необходимо применить.
• правила входа и выхода в группах безопасности

Первые две группы раздражают, но в этом нет ничего страшного, даже если от них неплохо избавиться.

От последнего я бы хотел избавиться. Я думаю, это связано с тем, что у меня есть правила как отдельные aws_security_group_rule ресурсы, а не встроенные в ресурсы группы безопасности (поскольку некоторые из них ссылаются друг на друга взаимно). У меня было несколько встроенных правил, но, перечитав документы, я думаю, что это не разрешено, но даже их удаление не устраняет эту проблему.

(Запуск terraform apply -refresh-only делает все хорошо, но очень раздражает, что приложение с чистого листа нуждается в таком исправлении)