翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
CodeBuild および Events を使用して、 から Amazon S3 CodeCommit への CloudWatch イベント駆動型バックアップを自動化する
作成者: Kirankumar Chandrashekar (AWS)
概要
Amazon Web Services (AWS) クラウドでは、 AWS CodeCommit を使用して、安全な Git ベースのリポジトリをホストできます。 はフルマネージド型のソース管理サービス CodeCommit です。ただし、 CodeCommit リポジトリが誤って削除された場合、その内容も削除され、復元することはできません
このパターンでは、 CodeCommit リポジトリに変更が加えられた後に、リポジトリを Amazon Simple Storage Service (Amazon S3) バケットに自動的にバックアップする方法について説明します。 CodeCommit リポジトリが後で削除された場合、このバックアップ戦略では復旧オプションが提供されます point-in-time。
前提条件と制限
前提条件
アクティブ AWS アカウント。
要件に応じてユーザーアクセスが設定された既存の CodeCommit リポジトリ。詳細については、 CodeCommit ドキュメントの「 のセットアップAWS CodeCommit」を参照してください。
CodeCommit バックアップをアップロードするための S3 バケット。
制約事項
このパターンは、すべての CodeCommit リポジトリを自動的にバックアップします。個々の CodeCommit リポジトリをバックアップする場合は、Amazon CloudWatch Events ルールを変更する必要があります。
アーキテクチャ
次の図は、このパターンのワークフローを図解したものです。

ワークフローは、以下の手順で構成されます。
コードは CodeCommit リポジトリにプッシュされます。
CodeCommit リポジトリは、リポジトリの変更 (
git push
コマンドなど) を CloudWatch イベントに通知します。CloudWatch イベントは を呼び出しAWS CodeBuild 、 CodeCommit リポジトリ情報を送信します。
CodeBuild CodeCommit リポジトリ全体をクローンし、.zip ファイルにパッケージ化します。
CodeBuild は .zip ファイルを S3 バケットにアップロードします。
テクノロジースタック
CloudWatch イベント
CodeBuild
CodeCommit
Amazon S3
ツール
Amazon CloudWatch Events – CloudWatch イベントは、 AWSリソースの変更を記述するシステムイベントのほぼリアルタイムのストリームを提供します。
AWS CodeBuild – CodeBuild は、ソースコードをコンパイルし、テストを実行し、デプロイ可能なソフトウェアパッケージを生成するフルマネージド型の継続的統合サービスです。
AWS CodeCommit – CodeCommit は、セキュアな Git ベースのリポジトリをホストするフルマネージド型のソースコントロールサービスです。
AWS Identity and Access Management (IAM) – は、 AWSリソースへのアクセスを安全に制御するのに役立つウェブサービスIAMです。
「Amazon S3」— Amazon Simple Storage Service (Amazon S3)は、インターネット用のストレージです。
エピック
タスク | 説明 | 必要なスキル |
---|---|---|
CodeBuild サービスロールを作成します。 | AWS マネジメントコンソールにサインインし、IAM コンソールを開きます。[Roles (ロール)]、[Create role (ロールの作成)] の順に選択します。が CodeCommit リポジトリの CodeBuild クローンを作成し、ファイルを S3 バケットにアップロードして、Amazon にログを送信するサービスロールを作成します CloudWatch。詳細については、 CodeBuild ドキュメントの CodeBuild 「サービスロールの作成」を参照してください。 | クラウド管理者 |
CodeBuild プロジェクトを作成します。 | CodeBuild コンソールで、 CodeBuild プロジェクトの作成を選択します。「追加情報」セクションの | クラウド管理者 |
タスク | 説明 | 必要なスキル |
---|---|---|
CloudWatch イベントの IAMロールを作成します。 | IAM コンソールで、ロール を選択し、 CloudWatch イベントの IAMロールを作成します。詳細については、 IAMドキュメントのCloudWatch 「イベントIAMロール」を参照してください。 重要 CloudWatch イベントの IAMロールにアクセス | クラウド管理者 |
CloudWatch イベントルールを作成します。 |
重要この CloudWatch イベントルールは、すべての CodeCommit リポジトリの変更を記述します。個々のリポジトリをバックアップする場合、または異なる CodeCommit リポジトリバックアップに個別の S3 バケットを使用する場合は、 CloudWatch イベントルールを変更する必要があります。 | クラウド管理者 |
関連リソース
CodeBuild プロジェクトの作成
CloudWatch イベントルールの作成と設定
追加情報
CodeBuild buildspec.yml テンプレート
version: 0.2 phases: install: commands: - pip install git-remote-codecommit build: commands: - env - git clone -b $REFERENCE_NAME codecommit::$REPO_REGION://$REPOSITORY_NAME - dt=$(date '+%d-%m-%Y-%H:%M:%S'); - echo "$dt" - zip -yr $dt-$REPOSITORY_NAME-backup.zip ./ - aws s3 cp $dt-$REPOSITORY_NAME-backup.zip s3:// #substitute a valid S3 Bucket Name here
CloudWatch イベントルール
{ "source": [ "aws.codecommit" ], "detail-type": [ "CodeCommit Repository State Change" ], "detail": { "event": [ "referenceCreated", "referenceUpdated" ] } }
CloudWatch イベントルールターゲットのサンプル入力トランスフォーマー
入力パス:
{"referenceType":"$.detail.referenceType","region":"$.region","repositoryName":"$.detail.repositoryName","account":"$.account","referenceName":"$.detail.referenceName"}
入力テンプレート (必要に応じて値を入力してください):
{ "environmentVariablesOverride": [ { "name": "REFERENCE_NAME", "value": "" }, { "name": "REFERENCE_TYPE", "value": "" }, { "name": "REPOSITORY_NAME", "value": "" }, { "name": "REPO_REGION", "value": "" }, { "name": "ACCOUNT_ID", "value": "" } ] }