Feature bt 039

[tsuji-tomonori]

No description provided.

[github-actions]

Stack RakugakiBattleOnLine
current credentials could not be used to assume 'arn:aws:iam::167545301745:role/cdk-hnb659fds-lookup-role-167545301745-ap-northeast-1', but are for the right account. Proceeding anyway.
(To get rid of this warning, please upgrade to bootstrap version >= 8)
current credentials could not be used to assume 'arn:aws:iam::167545301745:role/cdk-hnb659fds-deploy-role-167545301745-ap-northeast-1', but are for the right account. Proceeding anyway.
IAM Statement Changes
┌───┬──────────────────────────────────────────────────────────────────────────────────────────────────┬────────┬───────────────────────────────┬───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┬───────────┐
│ │ Resource │ Effect │ Action │ Principal │ Condition │
├───┼──────────────────────────────────────────────────────────────────────────────────────────────────┼────────┼───────────────────────────────┼───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┼───────────┤
│ + │ ${Custom::CDKBucketDeployment8693BB64968944B69AAFB0CC9EB8756C/ServiceRole.Arn} │ Allow │ sts:AssumeRole │ Service:lambda.amazonaws.com │ │
├───┼──────────────────────────────────────────────────────────────────────────────────────────────────┼────────┼───────────────────────────────┼───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┼───────────┤
│ + │ ${rakugaki-battle-online/s3s-pub-rakugaki-battle-online-cdk.Arn} │ Allow │ s3:Abort* │ AWS:${Custom::CDKBucketDeployment8693BB64968944B69AAFB0CC9EB8756C/ServiceRole} │ │
│ │ ${rakugaki-battle-online/s3s-pub-rakugaki-battle-online-cdk.Arn}/* │ │ s3:DeleteObject* │ │ │
│ │ │ │ s3:GetBucket* │ │ │
│ │ │ │ s3:GetObject* │ │ │
│ │ │ │ s3:List* │ │ │
│ │ │ │ s3:PutObject │ │ │
│ │ │ │ s3:PutObjectLegalHold │ │ │
│ │ │ │ s3:PutObjectRetention │ │ │
│ │ │ │ s3:PutObjectTagging │ │ │
│ │ │ │ s3:PutObjectVersionTagging │ │ │
├───┼──────────────────────────────────────────────────────────────────────────────────────────────────┼────────┼───────────────────────────────┼───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┼───────────┤
│ + │ ${rakugaki-battle-online/s3s-pub-rakugaki-battle-online-cdk.Arn}/* │ Allow │ s3:GetObject │ CanonicalUser:${rakugaki-battle-online/clf_rakugaki-battle-online_WebDistribution_cdk/Origin1/S3Origin.S3CanonicalUserId} │ │
├───┼──────────────────────────────────────────────────────────────────────────────────────────────────┼────────┼───────────────────────────────┼───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┼───────────┤
│ + │ * │ Allow │ cloudfront:CreateInvalidation │ AWS:${Custom::CDKBucketDeployment8693BB64968944B69AAFB0CC9EB8756C/ServiceRole} │ │
│ │ │ │ cloudfront:GetInvalidation │ │ │
├───┼──────────────────────────────────────────────────────────────────────────────────────────────────┼────────┼───────────────────────────────┼───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┼───────────┤
│ + │ arn:${AWS::Partition}:s3:::{"Fn::Sub":"cdk-hnb659fds-assets-${AWS::AccountId}-${AWS::Region}"} │ Allow │ s3:GetBucket* │ AWS:${Custom::CDKBucketDeployment8693BB64968944B69AAFB0CC9EB8756C/ServiceRole} │ │
│ │ arn:${AWS::Partition}:s3:::{"Fn::Sub":"cdk-hnb659fds-assets-${AWS::AccountId}-${AWS::Region}"}/* │ │ s3:GetObject* │ │ │
│ │ │ │ s3:List* │ │ │
└───┴──────────────────────────────────────────────────────────────────────────────────────────────────┴────────┴───────────────────────────────┴───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┴───────────┘
IAM Policy Changes
┌───┬────────────────────────────────────────────────────────────────────────────┬────────────────────────────────────────────────────────────────────────────────┐
│ │ Resource │ Managed Policy ARN │
├───┼────────────────────────────────────────────────────────────────────────────┼────────────────────────────────────────────────────────────────────────────────┤
│ + │ ${Custom::CDKBucketDeployment8693BB64968944B69AAFB0CC9EB8756C/ServiceRole} │ arn:${AWS::Partition}:iam::aws:policy/service-role/AWSLambdaBasicExecutionRole │
└───┴────────────────────────────────────────────────────────────────────────────┴────────────────────────────────────────────────────────────────────────────────┘
(NOTE: There may be security-related changes not in this list. See aws/aws-cdk#1299)

Resources
[+] AWS::S3::Bucket rakugaki-battle-online/s3s-pub-rakugaki-battle-online-cdk rakugakibattleonlines3spubrakugakibattleonlinecdk9A995327
[+] AWS::S3::BucketPolicy rakugaki-battle-online/s3s-pub-rakugaki-battle-online-cdk/Policy rakugakibattleonlines3spubrakugakibattleonlinecdkPolicyE3A6E333
[+] AWS::CloudFront::CloudFrontOriginAccessIdentity rakugaki-battle-online/clf_rakugaki-battle-online_WebDistribution_cdk/Origin1/S3Origin rakugakibattleonlineclfrakugakibattleonlineWebDistributioncdkOrigin1S3OriginD4E8B5B6
[+] AWS::CloudFront::Distribution rakugaki-battle-online/clf_rakugaki-battle-online_WebDistribution_cdk rakugakibattleonlineclfrakugakibattleonlineWebDistributioncdkFF9573CF
[+] AWS::Lambda::LayerVersion rakugaki-battle-online/dep_rakugaki-battle-online_cdk/AwsCliLayer rakugakibattleonlinedeprakugakibattleonlinecdkAwsCliLayer95D5663A
[+] Custom::CDKBucketDeployment rakugaki-battle-online/dep_rakugaki-battle-online_cdk/CustomResource rakugakibattleonlinedeprakugakibattleonlinecdkCustomResource925B0F05
[+] AWS::IAM::Role Custom::CDKBucketDeployment8693BB64968944B69AAFB0CC9EB8756C/ServiceRole CustomCDKBucketDeployment8693BB64968944B69AAFB0CC9EB8756CServiceRole89A01265
[+] AWS::IAM::Policy Custom::CDKBucketDeployment8693BB64968944B69AAFB0CC9EB8756C/ServiceRole/DefaultPolicy CustomCDKBucketDeployment8693BB64968944B69AAFB0CC9EB8756CServiceRoleDefaultPolicy88902FDF
[+] AWS::Lambda::Function Custom::CDKBucketDeployment8693BB64968944B69AAFB0CC9EB8756C CustomCDKBucketDeployment8693BB64968944B69AAFB0CC9EB8756C81C01536

Outputs
[+] Output rakugaki-battle-online/static_web_site_url rakugakibattleonlinestaticwebsiteurlE80118D4: {"Value":{"Fn::Join":["",["https://",{"Fn::GetAtt":["rakugakibattleonlineclfrakugakibattleonlineWebDistributioncdkFF9573CF","DomainName"]}]]}}