マルチテナンシ¶

対象テナント¶

spin-dd が運用代行する HubSpot 顧客サイト。現在 8 件（運用前提）。SNS 運用を有効化するサイトのみ automedia の対象。

Claude Code ランタイムモデル Phase 1b では AWS の IAM ロール / Secrets Manager prefix / S3 prefix がテナント境界 となる。

対象	分離方式
実行コンテキスト	AWS Lambda（invoke 時に `tenant` を引数で受け、IAM 経由でリソース制限）
シークレット	AWS Secrets Manager `/automedia/<tenant>/` prefix
テンプレ / ルール	S3 `automedia-tenants/<tenant>/` prefix（GitHub の `.automedia/` を Sync Lambda がミラー）
GitHub 設定 SoT (Source of Truth)	各 `spin-dd/<key>-hubspot-theme` の `.automedia/` 配下
Backlog	TTRTAGSPIN プロジェクト共用 + `category` でサイト識別（詳細）。顧客協調が必要なサイトは将来別プロジェクトに切り出し可
監査ログ	CloudWatch Logs / CloudTrail（テナント識別子をログに含める） + Backlog コメント
ダッシュボード	CloudWatch Dashboards でテナント別

TTRTAGSPIN に category を追加（既にあれば省略）
対応する spin-dd/<key>-hubspot-theme リポに .automedia/ を npx @spin-dd/automedia init で生成（PR）
AWS Secrets Manager にテナント別 secret を投入（/automedia/<tenant>/... prefix）
LINE Channel Secret / Access Token
Backlog / HubSpot のキー
automedia リポの aws/config/tenants.yml にエントリ追加（channel_id ↔ tenant 名 ↔ Backlog category）→ tofu apply で S3 に反映
テーマリポを Push → Sync Lambda が S3 automedia-tenants/<tenant>/ にミラー
TTRTAGSPIN にテスト課題を起票（category=新規サイト、issueType=コンテンツ運用）→ Scan Lambda が拾って Deliver Lambda invoke
本番運用開始

Wiki TTRTAGSPIN/Home の管理サイト台帳との整合をチェック項目に含めること。

目標: 1 営業日以内 で立ち上げ完了。手順をスクリプト化して再現性を確保。