infra(terraform): Phase 1 Sprint 0 — (tasks) Route53 PHZ tasks.internal + 共有VPC association(VPC IDはSSM)(S0Infra-8)

[win2cot]

Phase 1 Sprint 0 Infra-8: (tasks) Route53 Private Hosted Zone(tasks.internal)+ 共有 VPC association

概要

ADR-0001(infra/docs/adr/0001-private-dns-for-rds.md、env 毎独立 PHZ + 同名 record の α 案)を Terraform で構築。tasks.internal PHZ は tasks 所有のまま、platform の共有 VPC へ associate(VPC ID は SSM 参照、ADR-0004)。db.tasks.internal CNAME を placeholder で作成(actual RDS endpoint は S1Infra-1 #318 で書き換え)。

詳細仕様: infra/docs/adr/0004-platform-project-infra-separation.md / infra/docs/adr/0001-private-dns-for-rds.md / docs/architecture/infrastructure-plan.md §3.5.1。

stack / 配置(ADR-0004)

• tasks stack: root infra/environments/dev/(key tasks/dev/terraform.tfstate)、module infra/modules/route53/
• 命名 tasks-dev-* / タグ Project=tasks
• platform 参照(SSM data source): /platform/dev/network/vpc-id

実装内容

A. Terraform module(infra/modules/route53/)

• aws_route53_zone: name tasks.internal / vpc { vpc_id = (SSM /platform/dev/network/vpc-id) }
• aws_route53_record: name db.tasks.internal / type CNAME / records [placeholder.invalid] / ttl 300

B. environments/dev

• infra/environments/dev/route53.tf(VPC ID は SSM data source)

C. tasks-apply role に Route53 write 権限

• tasks-apply OIDC role(infra(ci-cd): Phase 1 Sprint 0 — (platform/tasks) OIDC + plan/apply×platform/tasks = 4 IAM Role(Environment 分離)(S0Infra-3) #246)の policy に Route53 zone / record CRUD を付与(旧 単一 GitHubActionsTerraformApply ではなく tasks 側 role)

受入条件

• terraform plan(tasks)差分なし
• PHZ tasks.internal created、共有 VPC(SSM 参照)に associate
• CNAME db.tasks.internal → placeholder.invalid 登録
• 共有 VPC 内から dig db.tasks.internal で名前解決確認
• ADR-0001 α 案と整合

関連

• 親 tracker Issue: [Phase 1 Infra] Setup 0-2 + Sprint 0-5 Infra ストリーム横断 tracker #206
• ADR: ADR-0004 / ADR-0001
• Milestone: Phase 1 / Iteration: Phase 1 Sprint 0
• 依存(blocker 鎖): platform network(infra(terraform): Phase 1 Sprint 0 — (platform) network: VPC+Subnet+IGW+RT+NAT+S3 GW EP+SSM publish(S0Infra-4) #240、VPC SSM)/ S0Infra-1(infra(terraform): Phase 1 Sprint 0 — Terraform プロジェクト構造 ADR(S0Infra-1) #238)/ S0Infra-3(infra(ci-cd): Phase 1 Sprint 0 — (platform/tasks) OIDC + plan/apply×platform/tasks = 4 IAM Role(Environment 分離)(S0Infra-3) #246、tasks-apply role)
• 隣接: S1Infra-1(infra(terraform): Phase 1 Sprint 1 — RDS MySQL 8.4(dev、IAM 認証)+ PHZ CNAME(S1Infra-1) #318、actual RDS endpoint で CNAME 書き換え)

備考

• task-type: task-type:impl / 優先度: priority/p0 / area: area/infra
• claude-automation: 適用

[win2cot]

ADR-0004 再スコープ: 据置(tasks)。PHZ tasks.internal は共有 VPC へ association(VPC ID は /platform/dev/vpc-id を SSM 参照)。

[win2cot]

PHZ 確定（2026-06-04、tasks）

ADR-0001 + ADR-0004。

• aws_route53_zone tasks.internal(private)、VPC association = 共有 VPC(/platform/dev/vpc-id を SSM 参照)
• Sprint 0 はゾーン + association まで。db.tasks.internal の CNAME → RDS endpoint は RDS 実在後(Sprint 1) に追加
• env 不問の record 名で全環境共通 ENV を実現(infra-plan §3.5.1)
• 命名: PHZ 名は env 不問 tasks.internal、その他 tasks-dev-* / Project=tasks