infra-plan §3.1/§3.3/§3.5 を ADR-0004(platform/tasks 分離)へ同期

[win2cot]

概要

ADR-0004(platform/tasks インフラ分離)受理後、infra-plan の §3 系(構成図・module 一覧・ネットワーク)が旧 single-stack 記述のまま。ADR-0004 §5 の「§3.1/§3.3/§3.5 を platform/tasks 分割に同期(別 PR フォローアップ)」を実施する。§6.1 は #239 で同期済み。

対象

• §3.1 構成図: platform(VPC/NAT/ALB/SES)と tasks(ECS/RDS/Keycloak/ECR)の 2 stack + SSM 疎結合を反映
• §3.3 ディレクトリ図 / module 一覧: infra/shared/modules(network/alb/ses)と infra/modules(security_group/route53/parameter_store/...)に分割、命名 platform-dev-* / tasks-dev-*
• §3.5 ネットワーク: 共有 VPC + NAT(single-AZ)+ S3 GW EP(ADR-0003)、PHZ は tasks 所有で共有 VPC association(VPC ID は SSM)

受入条件

• §3.1/§3.3/§3.5 が platform/tasks 2 stack + SSM publish/read で記述
• module 一覧が platform/tasks に振り分け
• §6 系・各 S0/S1 Infra issue と矛盾なし

関連

• ADR-0004 §5 / 関連: infra(terraform): Phase 1 Sprint 0 — (platform) 共有 state backend(S3 + use_lockfile、key=platform/dev/* と tasks/dev/* の2本)(S0Infra-2) #239(§6.1 同期済)・S0/S1 Infra issue 群(本文 reconcile 済)
• 注: Keycloak の stack 配置は再検討中(platform 化検討)。確定次第 §3 に反映

備考

• task-type: task-type:impl / 優先度: priority/p2 / area: area/infra + area/docs
• claude-automation: 適用

[win2cot]

対応完了 — PR #392

変更内容

§3.1 環境別構成図

• mermaid 図を platform stack(VPC/NAT/ALB/SES/Keycloak) と tasks stack(tasks-webapi/RDS/PHZ/S3) の 2 subgraph に再描画
• SSM Parameter Store を中継ノードとして publish → read フローを明示
• Keycloak は PR docs(adr): Keycloak 共有 platform IdP + identity 所有モデル改訂 (ADR-0004/0006) #386 で確定済みの platform 配置を反映(issue 本文の「再検討中」は解決済み)
• stack 所有注釈を更新

§3.3 リポジトリ構成(モジュール一覧)

• infra/shared/modules/ に keycloak(共有 IdP runtime)を追加 — ADR-0004 §3.E(2026-06-04 追補)反映
• infra/modules/(tasks 側)から keycloak_service を除去
• リソース命名規則 platform-dev-<resource> / tasks-dev-<resource> および Project タグを明記

§3.5(新規)ネットワーク(platform 所有 VPC + tasks SSM 参照)

• VPC/NAT/S3 GW EP/ALB(platform 所有)と PHZ/SG-ECS・RDS/ECS/RDS(tasks 所有)を SSM key と共に一覧化
• ADR-0003 要点(NAT single-AZ + S3 GW EP 無料迂回)を集約
• ADR-0001 要点(PHZ tasks.internal は tasks 所有・共有 VPC に association、VPC ID は SSM 参照)を集約

セクション繰り下げ

• 旧§3.5(RDS 認証) → §3.6
• 旧§3.5.1(Private DNS) → §3.6.1
• 旧§3.6(Keycloak Custom Image) → §3.7
• 文書内クロス参照をすべて更新済み