infra(terraform): Phase 1 Sprint 2 — Frontend S3 + CloudFront + ACM(us-east-1)(S2Infra-3)

[win2cot]

親: #206(Sub-issues 参照)

概要

frontend(web/)配信用の S3 + CloudFront + ACM(us-east-1)を Terraform で構築する(S2Infra-3)。tasks-dev.dgz48.xyz で表示できる状態にする。

やること

• S3(非公開、OAC 経由)+ CloudFront + ACM 証明書(us-east-1)+ Route53 レコード
• tasks stack 所有(ADR-0004)、命名・タグは infra ADR-0004 §D 準拠
• SPA ルーティング(直 URL fallback)を考慮したエラーページ設定(C-3 の /tasks/new 直 URL 対応)

受入基準

• tasks-dev.dgz48.xyz で index.html が HTTPS 表示される
• S3 直アクセスが拒否される(OAC のみ)

関連

• infrastructure-plan §6 / ADR-0004

[win2cot]

C-3(#476)実装時の気づきとの整合メモ:

• 本 Issue「SPA ルーティング(直 URL fallback)」の対象 path は /tasks/new・/tasks/{id}・/tasks/{id}/edit の 3 種 → tasks.html へ転送(カスタムエラーページ or CloudFront Function)。詳細: [Phase 1 Sprint 2 C-3] frontend: 右ドロワー(新規作成 / 詳細編集、URL 同期) #476 (comment)
• frontend 側 AppTaskDrawer は一覧 URL を /tasks.html とハードコードしており、URL 設計(拡張子なしリライトの有無)確定後の追従は [Phase 1 Sprint 2] frontend: AppTaskDrawer LIST_URL を CloudFront URL 設計に追従(C-3 派生) #566(blocked by 本 Issue)で対応