JAWS-UG-ARCH / JAWS-CDP

AWSハイブリッドクラウドデザインパターン(AWS-HybridCDP)

10 stars 0 forks source link

新CDP案：Scalable and Secure Private Git Repository（仮） #2

Open NobuhiroNakayama opened 8 years ago

NobuhiroNakayama commented 8 years ago

パターン名

Scalable and Secure Private Git Repository

分類

Code Management ?

解決したい課題

厳密なアクセス制御を実現したい
データの増加によるパフォーマンス劣化を防止したい
解決のための要素や手段
Code Commit Gitリポジトリとして機能するマネージドサービスバックエンドでS3・DynamoDB・IAM・KMSを利用している
IAM ユーザやロールによる認証およびポリシーによる権限管理が可能
デザインパターンの内容
オンプレミスやEC2で構築しているGitリポジトリをCodeCommitへ移行する
利点 (メリット)
S3およびDynamoDB相当のスケーラビリティおよび耐久性
IAMによる権限制御
KMSによる暗号化
注意点 (デメリット)
Publicリポジトリとしては利用できない（？）
備考
エンドポイントがパブリック（VPC外）
このデザインパターンの課題、発展について
Code PipilineやCode deployとの連携（現在、未サポート）
Cloud Trailによるログ取得が未サポート
Pull Requestが未サポート

NobuhiroNakayama commented 8 years ago

CodeのCommitなどをトリガとして、SNSによる通知やLambda FunctionのInvokeができるようになりました！

https://aws.amazon.com/jp/about-aws/whats-new/2016/03/aws-codecommit-adds-repository-triggers/