Utilisation AWS CodeCommit avec les points de terminaison VPC de l'interface

Si vous utilisez Amazon Virtual Private Cloud (Amazon VPC) pour héberger vos AWS ressources, vous pouvez établir une connexion privée entre votre VPC et. CodeCommit Vous pouvez utiliser cette connexion pour CodeCommit communiquer avec vos ressources sur votre VPC sans passer par l'Internet public.

Amazon VPC est un AWS service que vous pouvez utiliser pour lancer AWS des ressources dans un réseau virtuel que vous définissez. Avec un VPC, vous contrôlez des paramètres réseau, tels que la plage d'adresses IP, les sous-réseaux, les tables de routage et les passerelles réseau. Avec les points de terminaison VPC, le routage entre le VPC et les AWS services est géré par le AWS réseau, et vous pouvez utiliser les politiques IAM pour contrôler l'accès aux ressources des services.

Pour connecter votre VPC à CodeCommit, vous définissez un point de terminaison VPC d'interface pour. CodeCommit Un point de terminaison d'interface est une interface elastic network dotée d'une adresse IP privée qui sert de point d'entrée pour le trafic destiné à un AWS service pris en charge. Le point de terminaison fournit une connectivité fiable et évolutive CodeCommit sans nécessiter de passerelle Internet, d'instance de traduction d'adresses réseau (NAT) ou de connexion VPN. Pour de plus amples informations, veuillez consulter Qu’est-ce qu’Amazon VPC ? dans le Guide de l’utilisateur Amazon VPC.

Les points de terminaison VPC d'interface sont alimentés par AWS PrivateLink une AWS technologie qui permet une communication privée entre les AWS services à l'aide d'une interface Elastic Network avec des adresses IP privées. Pour plus d'informations, consultez AWS PrivateLink.

Les étapes suivantes s'adressent aux utilisateurs d'Amazon VPC. Pour plus d'informations, consultez Démarrez dans le Amazon VPC Guide de l'utilisateur.

Disponibilité

CodeCommit prend actuellement en charge les points de terminaison VPC dans les domaines suivants : Régions AWS

Créez des points de terminaison VPC pour CodeCommit

Pour commencer à utiliser CodeCommit avec votre VPC, créez un point de terminaison VPC d'interface pour. CodeCommit CodeCommitnécessite des points de terminaison distincts pour les opérations Git et pour les opérations CodeCommit d'API. Selon les besoins de votre entreprise, il se peut que vous ayez besoin de créer plusieurs points de terminaison de VPC. Lorsque vous créez un point de terminaison VPC pour CodeCommit, choisissez AWS Services, puis dans Nom du service, choisissez l'une des options suivantes :

Créez une politique de point de terminaison VPC pour CodeCommit

Vous pouvez créer une politique pour les points de terminaison Amazon VPC CodeCommit dans laquelle vous pouvez spécifier :

Par exemple, une entreprise peut vouloir restreindre l'accès à des référentiels à la plage d'adresses réseau pour un VPC. Vous pouvez consulter un exemple de ce type de stratégie ici : Exemple 3 : autoriser un utilisateur se connectant à partir d'une plage d'adresses IP spécifiée à accéder à un référentiel . La société a configuré deux points de terminaison Git VPC pour la région USA Est (Ohio) : et. com.amazonaws.us-east-2.codecommit com-amazonaws.us-east-2.git-codecommit-fips Ils veulent autoriser les transferts de code vers un CodeCommit référentiel nommé MyDemoRepouniquement sur le point de terminaison conforme à la norme FIPS uniquement. Pour appliquer cela, elle devrait configurer une stratégie similaire à la stratégie suivante sur le point de terminaison com.amazonaws.us-east-2.codecommit qui refuse spécifiquement les actions Git push :

{
    "Statement": [
        {
            "Action": "*",
            "Effect": "Allow",
            "Resource": "*",
            "Principal": "*"
        },
        {
            "Action": "codecommit:GitPush",
            "Effect": "Deny",
            "Resource": "arn:aws:codecommit:us-west-2:123456789012:MyDemoRepo",
            "Principal": "*"
        }
    ]
}

Pour plus d'informations, consultez Création d'un point de terminaison d'interface dans le Amazon VPC Guide de l'utilisateur.