infra(terraform): Phase 1 Sprint 0 — (platform) alb: ALB+Listener+SG-ALB+base cert+SSM publish(S0Infra-6)

[win2cot]

Phase 1 Sprint 0 Infra-6: (platform) alb — ALB + HTTPS Listener + SG-ALB + base cert + SSM publish

概要

dev 共有(platform)stack の ALB を構築。ALB(single)+ HTTPS Listener + SG-ALB(#241 から移設)+ base wildcard cert(ACM)。出力を SSM へ publish し、tasks stack(listener rule / TG)が共有 ALB にぶら下げる(ADR-0004)。

詳細仕様: infra/docs/adr/0004-platform-project-infra-separation.md / docs/architecture/infrastructure-plan.md §3.1 / §3.5。

stack / 配置(ADR-0004)

• platform stack: root infra/shared/environments/dev/(key platform/dev/terraform.tfstate)、module infra/shared/modules/alb/
• 命名 platform-dev-* / タグ Project=platform
• network は同 stack のため直接 module 参照(SSM 不要)

実装内容

A. Terraform module(infra/shared/modules/alb/)

リソース	詳細
SG-ALB	ingress 0.0.0.0/0 :80 / :443、egress all(#241 から移設)
ALB	Public Subnet ×2、SG-ALB、internal=false
base cert	ACM wildcard cert(共有ドメイン *.<dev host>)、DNS validation
HTTPS Listener	port 443、default action = 503 fixed-response、cert = base cert
HTTP → HTTPS redirect	port 80 → 443 redirect

各サービスの listener rule + TG + 深い cert + alias は tasks/route53(#379 / #322 等)が共有 ALB にぶら下げる形で追加する。

B. shared/environments/dev + SSM publish

• infra/shared/environments/dev/main.tf から alb module 呼び出し
• 出力を /platform/dev/alb/* に publish: arn / https-listener-arn / sg-id / dns-name / zone-id / base-cert-arn

受入条件

• terraform plan(platform)差分なし
• SG-ALB + ALB + HTTPS Listener(default 503)+ HTTP redirect + base cert 作成
• /platform/dev/alb/* に arn / listener-arn / sg-id / dns / zone / cert-arn が publish 済み

関連

• 親 tracker Issue: [Phase 1 Infra] Setup 0-2 + Sprint 0-5 Infra ストリーム横断 tracker #206
• ADR: ADR-0004
• Milestone: Phase 1 / Iteration: Phase 1 Sprint 0
• 依存(blocker 鎖): platform network(infra(terraform): Phase 1 Sprint 0 — (platform) network: VPC+Subnet+IGW+RT+NAT+S3 GW EP+SSM publish(S0Infra-4) #240)/ S0Infra-3(infra(ci-cd): Phase 1 Sprint 0 — (platform/tasks) OIDC + plan/apply×platform/tasks = 4 IAM Role(Environment 分離)(S0Infra-3) #246、platform-apply role)
• 後続: tasks の共有 ALB ぶら下げ(infra(terraform): Phase 1 Sprint 1 — (tasks) 共有 ALB ぶら下げ: rule+TG+深いcert(*.tasks.dgz48.xyz)+alias(S1Infra-9) #379 / infra(terraform): Phase 1 Sprint 1 — Keycloak (Custom) ECS Service + Listener Rule(S1Infra-5) #322 listener rule + TG)

備考

• task-type: task-type:impl / 優先度: priority/p0 / area: area/infra
• claude-automation: 適用

[win2cot]

ADR-0004 再スコープ: platform stack の alb module へ移設。ALB+HTTPS Listener+SG-ALB(#241 から移動)+ base wildcard cert(*.dgz48.xyz)。ALB ARN/Listener ARN/SG-ALB ID/DNS/zone を /platform/dev/* に SSM publish。