infra(terraform): Phase 1 Sprint 1 — (tasks) 共有 ALB ぶら下げ: rule+TG+深いcert(*.tasks.dgz48.xyz)+alias(S1Infra-9)

[win2cot]

概要

共有 ALB(#242 platform)へ tasks をぶら下げる。ADR-0004 の tasks 側「共有 ALB ぶら下げ」。

スコープ

• target group(tasks-webapi / keycloak)
• 共有 HTTPS Listener への host-based rule(api-dev / auth-dev)。priority レンジ tasks=100-199(リスナー単位ユニーク)
• 深い ACM 証明書 *.tasks.dgz48.xyz を aws_lb_listener_certificate で共有 Listener に SNI 追加
• Route53 alias → 共有 ALB DNS(/platform/dev/alb-dns-name / alb-zone-id、SSM 参照)
• 共有 Listener ARN / SG-ALB ID は /platform/dev/* を SSM 参照

依存

ECS の target 実在が前提のため Sprint 1。blocked-by: #242 / #241

ADR: infra/docs/adr/0004-platform-project-infra-separation.md / 親 tracker #206

[claude-automation-impl]

実装着手宣言

方針サマリ

Issue #379 の対応を開始します。

スコープ確認:

• 深い証明書 *.tasks.dgz48.xyz と aws_lb_listener_certificate (SNI 追加) → 既存 (infra/modules/route53/main.tf に実装済み)
• Route53 alias レコード (api-dev / auth-dev) → 既存 (同上)
• SSM 参照 (Listener ARN / SG-ALB ID / alb-dns-name / alb-zone-id) → 既存 (infra/environments/dev/data.tf に実装済み)
• Target Group (tasks-webapi / keycloak) → 未実装 → 追加
• host-based listener rule (priority 100/110) → 未実装 → 追加

実装内容:

• infra/modules/route53/main.tf に TG (webapi:8080/HTTP, keycloak:8443/HTTPS) と listener rule (priority 100/110) を追加
• infra/modules/route53/outputs.tf に TG ARN 出力を追加
• 既存の infra/environments/dev/route53.tf は変更不要 (必要な変数はすべて渡し済み)

判断事項:

• ADR-0004 §3.E の通り、listener rule + TG は tasks stack の route53 module に配置
• keycloak TG: SG が port 8443 を開放 → protocol=HTTPS、port=8443、health check path=/health/live
• priority: api-dev=100, auth-dev=110 (tasks range 100-199)

[claude-automation-impl]

対応完了レポート

対応サマリ

指摘	内容	対応	コミット
#379	TG + listener rule 追加	closed	0d9b743

変更内容

infra/modules/route53 モジュールに以下を追加:

Target Groups:

• tasks-{env}-tg-webapi: HTTP / port 8080 / Fargate IP / health=/actuator/health
• tasks-{env}-tg-keycloak: HTTPS / port 8443 / Fargate IP / health=/health/live

Listener Rules (共有 HTTPS Listener):

• priority=100: api-{env}.tasks.dgz48.xyz → webapi TG
• priority=110: auth-{env}.tasks.dgz48.xyz → keycloak TG

Outputs: webapi_tg_arn / keycloak_tg_arn (ECS Service 定義で使用予定)

既実装済みのため変更なし: 深い cert / listener_certificate / alias レコード / SSM 参照

PR: #452

_{signal: claude-impl-done}