Можно ли с помощью Terraform полностью настроить софт на чистой ОС (provisioners), и почему это считается «костылем»?

Технически — да: есть local-exec, remote-exec, file provisioners. Практически — не рекомендуется: HashiCorp советует избегать provisioners.

Ещё вопросы по теме «IaC (Ansible/Terraform)»

• Что такое Terraform и в чем его концептуальное отличие от систем управления конфигурациями (например, Ansible)?
• В чем фундаментальная разница между декларативным (Terraform) и императивным/процедурным (Ansible) подходами?
• Какие основные сущности используются в коде Terraform (ресурсы, data-источники, переменные, аутпуты, шаблоны)?
• Что такое модули в Terraform, зачем они нужны и как помогают в переиспользовании кода?
• Для чего используются динамические блоки (dynamic blocks)?
• Что такое провайдеры и как через них происходит взаимодействие с облачными API?