인터페이스 엔드포인트와 함께 사용 AWS CodeCommit VPC - AWS CodeCommit
가용성VPC엔드포인트 생성 대상 CodeCommit에 대한 VPC 엔드포인트 정책을 생성하십시오. CodeCommit

AWS CodeCommit 신규 고객은 더 이상 사용할 수 없습니다. AWS CodeCommit 의 기존 고객은 정상적으로 서비스를 계속 이용할 수 있습니다. 자세히 알아보기

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

인터페이스 엔드포인트와 함께 사용 AWS CodeCommit VPC

Amazon Virtual Private Cloud (AmazonVPC) 를 사용하여 AWS 리소스를 호스팅하는 경우, 리소스와 간에 프라이빗 연결을 설정할 수 CodeCommit 있습니다. VPC 이 연결을 사용하면 퍼블릭 인터넷을 VPC 거치지 않고도 자신의 리소스와 CodeCommit 통신할 수 있습니다.

VPCAmazon은 사용자가 정의한 가상 네트워크에서 AWS 리소스를 시작하는 데 사용할 수 있는 AWS 서비스입니다. a를 사용하면 IP 주소 범위VPC, 서브넷, 라우팅 테이블, 네트워크 게이트웨이와 같은 네트워크 설정을 제어할 수 있습니다. VPC엔드포인트를 사용하면 AWS 네트워크가 AWS 서비스와 서비스 간의 라우팅을 처리하며 IAM 정책을 사용하여 서비스 리소스에 대한 액세스를 제어할 수 있습니다. VPC

에 VPC CodeCommit 연결하려면 인터페이스 VPC 엔드포인트를 정의해야 합니다. CodeCommit 인터페이스 엔드포인트는 지원되는 AWS 서비스로 향하는 트래픽의 진입점 역할을 하는 사설 IP 주소가 있는 Elastic Network 인터페이스입니다. 엔드포인트는 인터넷 게이트웨이, 네트워크 주소 변환 (NAT) 인스턴스 또는 연결 CodeCommit 없이도 안정적이고 확장 가능한 VPN 연결을 제공합니다. 자세한 내용은 Amazon VPC 사용 설명서의 VPC Amazon이란 무엇입니까? 를 참조하십시오.

참고

VPC지원을 제공하고 이와 CodeCommit 통합되는 다른 AWS 서비스 (예:) 는 해당 통합을 위한 Amazon VPC 엔드포인트 사용을 지원하지 않을 수 있습니다. AWS CodePipeline예를 들어, CodePipeline 과 사이의 트래픽을 VPC 서브넷 범위로 제한할 CodeCommit 수 없습니다. 통합을 지원하는 서비스(예: AWS Cloud9)에는 AWS Systems Manager와 같은 추가 서비스가 필요할 수 있습니다.

인터페이스 VPC 엔드포인트는 사설 IP 주소가 있는 Elastic Network Interface를 사용하여 AWS 서비스 간 사설 통신을 가능하게 하는 AWS 기술에 의해 AWS PrivateLink 구동됩니다. 자세한 내용은 AWS PrivateLink를 참조하세요.

다음 단계는 Amazon 사용자를 위한 VPC 것입니다. 자세한 내용은 Amazon VPC 사용 설명서의 시작하기를 참조하십시오.

가용성

CodeCommit 현재 다음과 같은 VPC AWS 리전엔드포인트를 지원합니다.

  • 미국 동부(오하이오)

  • 미국 동부(버지니아 북부)

  • 미국 서부(캘리포니아 북부)

  • 미국 서부(오리건)

  • 유럽(아일랜드)

  • 유럽(런던)

  • 유럽(파리)

  • 유럽(프랑크푸르트)

  • 유럽(스톡홀름)

  • 유럽(밀라노)

  • 아프리카(케이프타운)

  • 이스라엘(텔아비브)

  • 아시아 태평양(도쿄)

  • 아시아 태평양(싱가포르)

  • 아시아 태평양(시드니)

  • 아시아 태평양(자카르타)

  • 중동 () UAE

  • 아시아 태평양(서울)

  • 아시아 태평양(오사카)

  • 아시아 태평양(뭄바이)

  • 아시아 태평양(하이데라바드)

  • 아시아 태평양(홍콩)

  • 남아메리카(상파울루)

  • 중동(바레인)

  • 캐나다(중부)

  • 중국(베이징)

  • 중국(닝샤)

  • AWS GovCloud (미국 서부)

  • AWS GovCloud (미국 동부)

VPC엔드포인트 생성 대상 CodeCommit

를 CodeCommit 사용하여 시작하려면 에 대한 CodeCommit 인터페이스 VPC 엔드포인트를 생성하십시오VPC. CodeCommitGit 작업과 CodeCommit API 작업에 대해 별도의 엔드포인트가 필요합니다. 비즈니스 요구 사항에 따라 두 개 이상의 VPC 엔드포인트를 만들어야 할 수도 있습니다. VPC엔드포인트를 생성할 때는 [AWS Services] 를 선택하고 [서비스 이름] 에서 다음 옵션 중에서 선택합니다. CodeCommit

  • com.amazonaws.region.git-codecommit: 리포지토리를 사용하여 Git 작업을 VPC 위한 엔드포인트를 만들려면 이 옵션을 선택합니다. CodeCommit 예를 들어, 사용자가 Git 클라이언트와 명령 (예: git pullgit commit,) 을 사용하고 리포지토리와 상호 작용할 git push CodeCommit 때 이 옵션을 선택하십시오.

  • com.amazonaws.region. git-codecommit-fips: 연방 정보 처리 표준 (FIPS) 간행물 140-2 미국 정부 표준을 준수하는 CodeCommit 리포지토리를 사용하여 Git 작업을 위한 VPC 엔드포인트를 만들려면 이 옵션을 선택하십시오.

    참고

    FIPS일부 지역에서는 Git용 엔드포인트를 사용할 수 없습니다. AWS 자세한 내용은 Git 연결 엔드포인트 단원을 참조하십시오.

  • com.amazonaws.region.codecommit: 작업을 위한 엔드포인트를 생성하려면 이 옵션을 선택합니다. VPC CodeCommit API 예를 들어, 사용자가,, 와 같은 CreateRepository 작업에 CodeCommit 대해 CodeCommit API, 또는 AWS SDKs 를 사용하여 상호 작용하는 경우 이 옵션을 선택하십시오. AWS CLIListRepositories PutFile

  • com.amazonaws.region.codecommit-fips: 연방 정보 처리 표준 () 간행물 140-2 미국 정부 표준을 준수하는 CodeCommit API 작업을 위한 VPC 엔드포인트를 생성하려면 이 옵션을 선택하십시오. FIPS

    참고

    FIPS모든 지역에서 엔드포인트를 사용할 수 있는 것은 아닙니다. AWS 자세한 내용은 연방 정보 처리 표준 (FIPS) 140-2 AWS CodeCommit 개요의 항목을 참조하십시오.

에 대한 VPC 엔드포인트 정책을 생성하십시오. CodeCommit

Amazon VPC CodeCommit 엔드포인트에 대한 정책을 생성하여 다음을 지정할 수 있습니다.

  • 작업을 수행할 수 있는 보안 주체.

  • 수행할 수 있는 작업입니다.

  • 수행되는 작업을 가질 수 있는 리소스입니다.

예를 들어, 회사는 리포지토리에 대한 액세스를 a의 네트워크 주소 범위로 제한하고자 할 수 있습니다. VPC 이 종류의 정책 예는 예제 3: 지정 IP 주소 범위에서 연결된 사용자에게 리포지토리에 대한 액세스 허용 에서 볼 수 있습니다. 이 회사는 미국 동부 (오하이오) 지역에 대해 두 개의 Git VPC 엔드포인트 (및) 를 구성했습니다. com.amazonaws.us-east-2.codecommit com-amazonaws.us-east-2.git-codecommit-fips 라는 리포지토리로 코드를 푸시할 수 있도록 허용하려고 합니다. CodeCommit MyDemoRepo FIPS-호환 엔드포인트에서만 가능합니다. 그리고 이를 강제하기 위해 Git 푸시 작업을 명확히 거부하는 com.amazonaws.us-east-2.codecommit 엔드포인트에 대해 다음과 비슷한 정책을 구성합니다.

{
    "Statement": [
        {
            "Action": "*",
            "Effect": "Allow",
            "Resource": "*",
            "Principal": "*"
        },
        {
            "Action": "codecommit:GitPush",
            "Effect": "Deny",
            "Resource": "arn:aws:codecommit:us-east-2:123456789012:MyDemoRepo",
            "Principal": "*"
        }
    ]
}
중요

글로벌 조건 aws:VpcSourceIp 키는 명령 정책에서 IAM 지원되는 CodeCommit 리포지토리가 아닙니다. git push

자세한 내용은 Amazon VPC 사용 설명서의 인터페이스 엔드포인트 생성을 참조하십시오.