Utilisation AWS CodeCommit avec interface VPC endpoints

Si vous utilisez Amazon Virtual Private Cloud (Amazon VPC) pour héberger vos AWS ressources, vous pouvez établir une connexion privée entre votre VPC et. CodeCommit Vous pouvez utiliser cette connexion pour permettre à CodeCommit de communiquer avec vos ressources sur votre VPC sans passer par le réseau Internet public.

Amazon VPC est un AWS service que vous pouvez utiliser pour lancer AWS des ressources dans un réseau virtuel que vous définissez. Avec un VPC, vous contrôlez des paramètres réseau, tels que la plage d'adresses IP, les sous-réseaux, les tables de routage et les passerelles réseau. Avec les points de terminaison VPC, le routage entre le VPC et les AWS services est géré par le AWS réseau, et vous pouvez utiliser des politiques IAM pour contrôler l'accès aux ressources des services.

Pour connecter votre VPC à CodeCommit, vous définissez une interface pour laquelle le point de terminaison du VPC. CodeCommit Un point de terminaison d'interface est une interface réseau élastique dotée d'une adresse IP privée qui sert de point d'entrée pour le trafic destiné à un AWS service pris en charge. Le terminal fournit une connectivité fiable et évolutive CodeCommit sans nécessiter de passerelle Internet, d'instance de traduction d'adresses réseau (NAT) ou de connexion VPN. Pour de plus amples informations, veuillez consulter Qu’est-ce qu’Amazon VPC ? dans le Guide de l’utilisateur Amazon VPC.

Interface Les points de terminaison VPC sont alimentés par AWS PrivateLink une AWS technologie qui permet une communication privée entre les AWS services à l'aide d'une interface réseau élastique avec des adresses IP privées. Pour plus d’informations, consultez AWS PrivateLink.

Les étapes suivantes s'adressent aux utilisateurs d'Amazon VPC. Pour plus d'informations, consultez Démarrez dans le Amazon VPC Guide de l'utilisateur.

Disponibilité

CodeCommit prend actuellement en charge les points de terminaison VPC dans les domaines suivants : Régions AWS

Créez des points de terminaison VPC pour CodeCommit

Pour commencer à l'utiliser CodeCommit avec votre VPC, créez une interface pour laquelle le point de terminaison du VPC. CodeCommit CodeCommitnécessite des points de terminaison distincts pour les opérations Git et pour les opérations CodeCommit d'API. Selon les besoins de votre entreprise, il se peut que vous ayez besoin de créer plusieurs points de terminaison de VPC. Lorsque vous créez un point de terminaison VPC pour CodeCommit, choisissez AWS Services, puis dans Nom du service, choisissez l'une des options suivantes :

Créez une politique de point de terminaison VPC pour CodeCommit

Vous pouvez créer une politique pour les points de terminaison Amazon VPC CodeCommit dans laquelle vous pouvez spécifier :

Par exemple, une entreprise peut vouloir restreindre l'accès à des référentiels à la plage d'adresses réseau pour un VPC. Vous pouvez consulter un exemple de ce type de stratégie ici : Exemple 3 : Autoriser un utilisateur se connectant à partir d'une plage d'adresses IP spécifiée à accéder à un référentiel. La société a configuré deux points de terminaison Git VPC pour la région USA Est (Ohio) : com.amazonaws.us-east-2.codecommit et. com-amazonaws.us-east-2.git-codecommit-fips Ils souhaitent autoriser les poussées de code vers un CodeCommit référentiel nommé MyDemoRepo uniquement sur le FIPS-compliant point de terminaison. Pour appliquer cela, elle devrait configurer une stratégie similaire à la stratégie suivante sur le point de terminaison com.amazonaws.us-east-2.codecommit qui refuse spécifiquement les actions Git push :

{
    "Statement": [
        {
            "Action": "*",
            "Effect": "Allow",
            "Resource": "*",
            "Principal": "*"
        },
        {
            "Action": "codecommit:GitPush",
            "Effect": "Deny",
            "Resource": "arn:aws:codecommit:us-east-2:123456789012:MyDemoRepo",
            "Principal": "*"
        }
    ]
}

Pour plus d'informations, consultez Création d'un point de terminaison d'interface dans le Amazon VPC Guide de l'utilisateur.