X-Forwarded-Host による Host 偽装を CloudFront Function で origin に渡さないようにした
CloudFront → 公開 ALB を VPC オリジン + internal ALB に置き換え、ECS ネイティブ Blue/Green へ移行した