@exabugs/dynamodb-client 1.11.1 → 1.11.2

package/CHANGELOG.md

@@ -7,6 +7,12 @@ and this project adheres to [Semantic Versioning](https://semver.org/spec/v2.0.0
 
 ## [Unreleased]
 
+## [1.11.2] - 2026-10-12
+
+### Fixed
+
+- `terraform/media`: 署名鍵のローテーション（SSM パラメータの値変更）で `aws_cloudfront_public_key` を差し替えると、`aws_cloudfront_key_group` に紐づいたまま旧キーを削除しようとして `PublicKeyInUse` エラーで失敗していた。`create_before_destroy` を付け、固定 `name` を `name_prefix` に変更（新旧キーの一時共存に必要）し、先に新キーを作ってから旧キーを削除する順序にした
+
 ## [1.11.1] - 2026-10-12
 
 ### Fixed

package/dist/server/handler.cjs

@@ -1,5 +1,5 @@
-// @exabugs/dynamodb-client v1.11.1
-// Built: 2026-10-12T06:56:36.671Z
+// @exabugs/dynamodb-client v1.11.2
+// Built: 2026-10-12T10:38:09.576Z
 "use strict";
 var __create = Object.create;
 var __defProp = Object.defineProperty;
@@ -38987,7 +38987,7 @@ async function handler(event) {
       return createCorsResponse(HTTP_STATUS.OK);
     }
     if (event.requestContext.http.method === "GET" && event.requestContext.http.path === "/version") {
-      const version = "1.11.1";
+      const version = "1.11.2";
       return createSuccessResponse({ version, timestamp: (/* @__PURE__ */ new Date()).toISOString() }, requestId);
     }
     if (event.requestContext.http.method !== "POST") {

package/dist/server/media-handler.cjs

@@ -1,5 +1,5 @@
-// @exabugs/dynamodb-client v1.11.1
-// Built: 2026-10-12T06:56:36.671Z
+// @exabugs/dynamodb-client v1.11.2
+// Built: 2026-10-12T10:38:09.576Z
 "use strict";
 var __create = Object.create;
 var __defProp = Object.defineProperty;

package/dist/server/media-process-handler-dlq.cjs

@@ -1,5 +1,5 @@
-// @exabugs/dynamodb-client v1.11.1
-// Built: 2026-10-12T06:56:36.671Z
+// @exabugs/dynamodb-client v1.11.2
+// Built: 2026-10-12T10:38:09.576Z
 "use strict";
 var __create = Object.create;
 var __defProp = Object.defineProperty;

package/dist/server/media-process-handler.cjs

@@ -1,5 +1,5 @@
-// @exabugs/dynamodb-client v1.11.1
-// Built: 2026-10-12T06:56:36.671Z
+// @exabugs/dynamodb-client v1.11.2
+// Built: 2026-10-12T10:38:09.576Z
 "use strict";
 var __create = Object.create;
 var __defProp = Object.defineProperty;

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@exabugs/dynamodb-client",
-  "version": "1.11.1",
+  "version": "1.11.2",
   "description": "DynamoDB Single-Table Client SDK with MongoDB-like API, Shadow Records, and Lambda implementation for serverless applications",
   "author": "exabugs",
   "license": "MIT",

package/terraform/media/main.tf

@@ -638,9 +638,19 @@ data "aws_ssm_parameter" "signing_public_key" {
 }
 
 resource "aws_cloudfront_public_key" "media" {
-  name        = "${local.name_prefix}-signing-key"
+  # name_prefix（固定nameではない）: create_before_destroyと併用するには、
+  # 新旧リソースが一時的に共存できる名前が必要（固定nameだと重複エラーになる）
+  name_prefix = "${local.name_prefix}-signing-key-"
   encoded_key = data.aws_ssm_parameter.signing_public_key.value
   comment     = "Media delivery signing key (2048bit RSA)"
+
+  # 鍵の値が変わるとforce replacementになるが、既定(destroy-then-create)では
+  # 旧キーがkey_groupに紐づいたまま削除しようとして
+  # 「PublicKeyInUse」エラーで失敗する。先に新キーを作ってkey_groupを
+  # 更新してから旧キーを消す順序にする
+  lifecycle {
+    create_before_destroy = true
+  }
 }
 
 resource "aws_cloudfront_key_group" "media" {