[AWS] CodeCommit

CodeCommit이란?

• Git 기반의 레포지토리 서비스로 소스를 저장하고 제어할 수 있는 기능을 제공하며 기존 Git 도구와 연동 가능한 완전 관리형 소스 제어 서비스

CodeCommit의 특징

• 레포지토리에 저장된 데이터는 Key Management Service(KMS)을 통해 자동으로 암호화되고, 첫번째 리포지토리를 생성하면 AWS가 관리하는 CodeCommit 키가 자동으로 생성된다.
• IAM, CloudTrail, CloudWatch와 연동하여 레포지토리 접근을 제어하거나 모니터링 할 수 있습니다.
• CodeCommit은 resoure-level permissions(리소스 수준 권한)을 지원합니다. 이를 통해 git pull, git push등의 작업에 대해 제어가 가능합니다. 또한 작업에 대해 MFA를 지정 할 수 있습니다.
• CodeCommit 서비스 엔드포인트로 22(SSH) 또는 443(HTTPS)가 아웃바운드로 열려있어야 접근이 가능
• HTTPS를 사용하려면 AWS CLI와 Git 자격 증명 헬퍼를 설치합니다.
• SSH를 사용하려면 사용자가 자체 퍼블릭-프라이빗 키 페어를 생성하여 퍼블릭 키를 IAM 사용자에게 추가합니다
• CodeCommit은 S3, DynamoDB와 같은 확장성과 중복성, 내구성이 뛰어난 AWS 서비스를 기반으로 하기 때문에 고가용성을 유지 할 수 있습니다.