通过自动部署维持Pulumi / Terraform状态的最佳方法？

Question

在合并到master分支后，将启动Jenkins作业，以使用带有新版本标签的新Docker映像来更新AWS Task Definition。

我正在尝试尽可能采用IAC，并且此部署工作使AWS的状态与Pulumi记录的情况有所偏差。

我曾考虑过从主服务器上推送一个部署上的latest标签，然后简单地重新启动服务（该服务使用latest标签而不是版本控制的标签），但是随后我失去了严格的版本控制并且使回滚更加困难。

在维护IAC的同时实现自动化CICD流程的最佳方法是什么？