CodeBuild および CloudWatch Events を使用して、 から Amazon S3 CodeCommit へのイベント駆動型のバックアップを自動化する

作成者: Kirankumar Chandrashekar (AWS）

[概要]

Amazon Web Services (AWS) クラウドでは、 AWS CodeCommit を使用して安全な Git ベースのリポジトリをホストできます。 CodeCommit はフルマネージドのソースコントロールサービスです。ただし、 CodeCommit リポジトリが誤って削除された場合、そのコンテンツも削除され、復元することはできません。 

このパターンでは、 CodeCommit リポジトリに変更を加えた後に、リポジトリを Amazon Simple Storage Service (Amazon S3) バケットに自動的にバックアップする方法について説明します。 CodeCommit リポジトリが後で削除された場合、このバックアップ戦略では復旧オプションが提供されます point-in-time。

前提条件と制限

前提条件

制約事項

アーキテクチャ

次の図は、このパターンのワークフローを図解したものです。

ワークフローは、以下の手順で構成されます。

テクノロジースタック

ツール

エピック

関連リソース

CodeBuild プロジェクトの作成

CloudWatch イベントルールの作成と設定

追加情報

CodeBuild buildspec.yml テンプレート

version: 0.2
phases:
  install:
    commands:
      - pip install git-remote-codecommit
  build:
    commands:
       - env
       - git clone -b $REFERENCE_NAME codecommit::$REPO_REGION://$REPOSITORY_NAME
       - dt=$(date '+%d-%m-%Y-%H:%M:%S');
       - echo "$dt" 
       - zip -yr $dt-$REPOSITORY_NAME-backup.zip ./
       - aws s3 cp $dt-$REPOSITORY_NAME-backup.zip s3:// #substitute a valid S3 Bucket Name here

CloudWatch イベントルール

{
  "source": [
    "aws.codecommit"
  ],
  "detail-type": [
    "CodeCommit Repository State Change"
  ],
  "detail": {
    "event": [
      "referenceCreated",
      "referenceUpdated"
    ]
  }
}

CloudWatch イベントルールターゲットのサンプル入力トランスフォーマー

入力パス:

{"referenceType":"$.detail.referenceType","region":"$.region","repositoryName":"$.detail.repositoryName","account":"$.account","referenceName":"$.detail.referenceName"}

入力テンプレート (必要に応じて値を入力してください):

{
    "environmentVariablesOverride": [
        {
            "name": "REFERENCE_NAME",
            "value": ""
        },
        {
            "name": "REFERENCE_TYPE",
            "value": ""
        },
        {
            "name": "REPOSITORY_NAME",
            "value": ""
        },
        {
            "name": "REPO_REGION",
            "value": ""
        },
        {
            "name": "ACCOUNT_ID",
            "value": ""
        }
    ]
}