feat: Add AWS Role Chaining support for Workload Identity Federation

[katamotokosuke]

Summary

• AWS Role Chainingをサポートし、長時間実行ジョブでの自動認証情報リフレッシュを実現
• 静的なAWS認証情報（aws_access_key_id等）をAssumeRoleベースの認証に置き換え
• 認証情報の有効期限5分前に自動リフレッシュ

Background

AWS Role Chainingを使用する場合、AWSの仕様により最大セッション時間が1時間に制限されます。従来の実装では静的なAWS認証情報を設定で受け取っていたため、プラグイン内部でのリフレッシュができず、1時間以上のジョブで認証情報が期限切れになる問題がありました。

Changes

ファイル	変更内容
AwsRoleCredentialsSupplier.java	新規 - AssumeRole + 自動リフレッシュ
WorkloadIdentityFederationConfig.java	設定項目を変更
WorkloadIdentityFederationAuth.java	Supplierパターンに変更
WorkloadIdentityFederationCredentials.java	CacheKey変更
shadow-google-cloud-bigquery-helper/build.gradle	AWS SDK STS依存関係を追加
AwsRoleCredentialsSupplierTest.java	新規
WorkloadIdentityFederationAuthTest.java	新規

Breaking Changes

設定スキーマが変更されます：

# Before
workload_identity_federation:
  config: /path/to/wif-config.json
  aws_access_key_id: AKIAXXXXXXXXXX
  aws_secret_access_key: xxxxxxxxxxxxx
  aws_session_token: xxxxx
  aws_region: ap-northeast-1

# After
workload_identity_federation:
  config: /path/to/wif-config.json
  aws_role_arn: arn:aws:iam::123456789012:role/role-name
  aws_role_session_name: embulk-bigquery-output  # optional, default: "embulk-bigquery-output"
  aws_region: ap-northeast-1                      # optional, default: "ap-northeast-1"

Test plan

• ユニットテスト実行 (./gradlew test)
• EKS環境での統合テスト（IRSA使用）

🤖 Generated with Claude Code

[katamotokosuke]

動作確認のため一旦マージします