Utilización AWS CodeCommit con puntos finales de interfaz de VPC

Si utiliza Amazon Virtual Private Cloud (Amazon VPC) para alojar sus AWS recursos, puede establecer una conexión privada entre su VPC y. CodeCommit Puede utilizar esta conexión para habilitar que CodeCommit se comunique con sus recursos en su VPC sin pasar por la red pública de Internet.

Amazon VPC es un AWS servicio que puede usar para lanzar AWS recursos en una red virtual que usted defina. Con una VPC, puede controlar la configuración de la red, como el rango de direcciones IP, las subredes, las tablas de enrutamiento y las puertas de enlace de red. Con los puntos de enlace de la VPC, la AWS red gestiona el enrutamiento entre la VPC y AWS los servicios, y puede utilizar las políticas de IAM para controlar el acceso a los recursos del servicio.

Para conectar tu VPC CodeCommit, debes definir un punto de enlace de la VPC de interfaz para el que. CodeCommit Un punto final de interfaz es una interfaz de red elástica con una dirección IP privada que sirve como punto de entrada para el tráfico destinado a un servicio compatible AWS . El punto final proporciona una conectividad fiable y escalable CodeCommit sin necesidad de una puerta de enlace a Internet, una instancia de traducción de direcciones de red (NAT) o una conexión VPN. Para obtener más información, consulte ¿Qué es Amazon VPC?) en la Guía del usuario de Amazon VPC.

Los puntos finales de la VPC de interfaz funcionan con AWS tecnología que permite la comunicación privada entre AWS servicios mediante una interfaz de red elástica con direcciones IP privadas. AWS PrivateLink Para obtener más información, consulte AWS PrivateLink.

Los siguientes pasos son para usuarios de Amazon VPC. Para obtener más información, consulte Introducción en la Guía del usuario de Amazon VPC.

Disponibilidad.

CodeCommit actualmente admite los puntos de enlace de la VPC en las siguientes áreas: Regiones de AWS

Cree puntos de enlace de VPC para CodeCommit

Para empezar a usarla CodeCommit con su VPC, cree una interfaz de punto final de VPC para. CodeCommit CodeCommitrequiere puntos de enlace independientes para las operaciones de Git y para CodeCommit las operaciones de API. En función de sus necesidades empresariales, es posible que tenga que crear más de un punto de conexión de VPC. Cuando crees un punto de enlace de VPC para CodeCommit, elige AWS Servicios y, en Nombre del servicio, elige una de las siguientes opciones:

Cree una política de terminales de VPC para CodeCommit

Puede crear una política para los puntos de enlace de Amazon VPC CodeCommit en la que puede especificar:

Por ejemplo, una empresa podría querer restringir el acceso a repositorios al rango de direcciones de red para una VPC. Puede ver un ejemplo de este tipo de política aquí: Ejemplo 3: permitir a un usuario conectarse desde un rango de direcciones IP específicas para obtener acceso a un repositorio. La empresa configuró dos puntos de conexión de VPC de Git para la región este de EE. UU. (Ohio): com.amazonaws.us-east-2.codecommit y com-amazonaws.us-east-2.git-codecommit-fips. Quieren permitir el envío de código a un CodeCommit repositorio cuyo nombre MyDemoRepo solo esté en el FIPS-compliant punto final. Para obligar a ello, configurarían una política similar a la siguiente en el punto de conexión de com.amazonaws.us-east-2.codecommit que deniega específicamente las acciones de inserción de Git:

{
    "Statement": [
        {
            "Action": "*",
            "Effect": "Allow",
            "Resource": "*",
            "Principal": "*"
        },
        {
            "Action": "codecommit:GitPush",
            "Effect": "Deny",
            "Resource": "arn:aws:codecommit:us-east-2:123456789012:MyDemoRepo",
            "Principal": "*"
        }
    ]
}

Para obtener más información, consulte Creación de un punto de conexión de tipo interfaz en la Guía del usuario de Amazon VPC.