Uso con puntos finales de interfaz AWS CodeCommit VPC

Si utilizas Amazon Virtual Private Cloud (AmazonVPC) para alojar tus AWS recursos, puedes establecer una conexión privada entre tu VPC y CodeCommit. Puede utilizar esta conexión para poder comunicarse con los recursos que tenga CodeCommit a mano VPC sin tener que recurrir a la Internet pública.

Amazon VPC es un AWS servicio que puedes usar para lanzar AWS recursos en una red virtual que tú definas. Con aVPC, tienes el control de la configuración de tu red, como el rango de direcciones IP, las subredes, las tablas de enrutamiento y las puertas de enlace de red. En el caso de los VPC puntos finales, la AWS red gestiona el enrutamiento entre AWS los servicios VPC y, además, puede utilizar IAM políticas para controlar el acceso a los recursos del servicio.

Para VPC conectarlo CodeCommit, debe definir un VPCpunto final de interfaz para CodeCommit. Un punto final de interfaz es una interfaz de red elástica con una dirección IP privada que sirve como punto de entrada para el tráfico destinado a un AWS servicio compatible. El punto final proporciona una conectividad fiable y escalable CodeCommit sin necesidad de una puerta de enlace a Internet, una instancia de traducción de direcciones de red (NAT) o VPN una conexión. Para obtener más información, consulta Qué es Amazon VPC en la Guía del VPC usuario de Amazon.

Los VPC puntos finales de la interfaz funcionan con una AWS tecnología que permite la comunicación privada entre AWS servicios mediante una interfaz de red elástica con direcciones IP privadas. AWS PrivateLink Para obtener más información, consulte AWS PrivateLink.

Los siguientes pasos son para los usuarios de AmazonVPC. Para obtener más información, consulta Cómo empezar en la Guía del VPC usuario de Amazon.

Disponibilidad

CodeCommit actualmente admite VPC puntos finales en las siguientes áreas: Regiones de AWS

Cree puntos VPC finales para CodeCommit

Para empezar a usarlo CodeCommit con suVPC, cree un VPC punto final de interfaz para CodeCommit. CodeCommitrequiere puntos finales separados para las operaciones de Git y para CodeCommit API las operaciones. En función de las necesidades de su empresa, es posible que necesite crear más de un VPC punto final. Al crear un VPC punto final para CodeCommit, elija AWS Servicios y, en Nombre del servicio, elija una de las siguientes opciones:

Cree una política de VPC puntos finales para CodeCommit

Puedes crear una política para los VPC puntos de conexión de Amazon CodeCommit en la que puedas especificar:

Por ejemplo, una empresa podría querer restringir el acceso a los repositorios al rango de direcciones de red de un. VPC Puede ver un ejemplo de este tipo de política aquí: Ejemplo 3: permitir a un usuario conectarse desde un rango de direcciones IP específicas para obtener acceso a un repositorio . La empresa configuró dos VPC puntos finales de Git para la región de EE. UU. Este (Ohio): com.amazonaws.us-east-2.codecommit ycom-amazonaws.us-east-2.git-codecommit-fips. Quieren permitir el envío de código a un CodeCommit repositorio cuyo nombre se encuentre MyDemoRepo únicamente en el punto final FIPS compatible. Para obligar a ello, configurarían una política similar a la siguiente en el punto de conexión de com.amazonaws.us-east-2.codecommit que deniega específicamente las acciones de inserción de Git:

{
    "Statement": [
        {
            "Action": "*",
            "Effect": "Allow",
            "Resource": "*",
            "Principal": "*"
        },
        {
            "Action": "codecommit:GitPush",
            "Effect": "Deny",
            "Resource": "arn:aws:codecommit:us-east-2:123456789012:MyDemoRepo",
            "Principal": "*"
        }
    ]
}

Para obtener más información, consulte Creación de un punto final de interfaz en la Guía del VPC usuario de Amazon.