171-AWS SAP AWS 「理論・実践・一問道場」AWS CodeCommit

type

status

date

slug

summary

理論

AWS CodeCommitは、完全に管理されたGitリポジトリサービスで、ソースコードを安全に保存・管理できます。AWSインフラに基づいてスケーラブルで、高可用性とセキュリティを提供します。Git互換のため、既存のツールやワークフローを利用できます。AWSの他のサービス（CodePipelineやCodeBuild）と統合可能で、CI/CDパイプラインを自動化するのに便利です。

AWS CodeCommit リポジトリのバックアップ

AWS CodeCommitは、AWSの管理されたGitリポジトリサービスで、開発者がソースコードを安全に管理するために使います。しかし、CodeCommitはリージョン間でのデータ冗長性やバックアップを自動で行っていません。そのため、異なるリージョンにバックアップを保存するには、追加のアーキテクチャやサービスを使用する必要があります。

重要な考慮事項

バックアップの頻度と復旧の要件: バックアップの目的に応じて、復旧時間目標（RTO）や復旧点目標（RPO）が決まります。例えば、企業によってはCodeCommitのデータを24時間に1回バックアップしたい場合もありますし、より頻繁にバックアップを行いたい場合もあります。バックアップが必要なタイミングとその内容を適切に設計することが重要です。

リージョン間のデータ同期: CodeCommitはデフォルトでリージョン間の自動同期を行いません。したがって、別リージョンにバックアップを保存するためには、手動でリポジトリをコピーする必要があります。

実現方法

バックアップの方法:

EventBridge と CodeBuild: CodeCommitのイベントをAmazon EventBridgeでトリガーし、変更がある度にAWS CodeBuildを使ってリポジトリのクローンを作成する方法です。これにより、リポジトリのバックアップを定期的に別リージョンに保存できます。AWS CodeBuildを使うことで、リポジトリのデータをプログラム的にバックアップすることができます。
手動または自動スクリプト: 変更の度に、Gitクローンコマンドやスクリプトを使ってリポジトリの内容を圧縮して別リージョンのS3にコピーする方法です。この方法は、管理が容易で、コストを最小限に抑えながら実現可能です。

バックアップ戦略: バックアップをどのタイミングで実行するか、またどれくらいの期間データを保持するかの方針を決めることが大切です。CodeCommitに対するバックアップ戦略は、リポジトリの更新頻度や企業のニーズに基づいて、設計する必要があります。

結論

AWS CodeCommitのバックアップは、別リージョンに保存するためには、手動でGitリポジトリをクローンするか、Amazon EventBridgeとCodeBuildを使用して自動化する方法が考えられます。手動バックアップと自動化されたバックアップにはそれぞれの利点があり、企業のニーズや要件に応じて選択することが重要です。

実践

略

一問道場

問題 #171 トピック

ある企業がAWS CodeCommitリポジトリを使用しています。企業は、リポジトリ内のデータを別のAWSリージョンにバックアップコピーとして保存する必要があります。

どのソリューションがこの要件を満たしますか？

A. AWS Elastic Disaster Recoveryを使用して、CodeCommitリポジトリデータを第二リージョンに複製する。

B. AWS Backupを使用して、CodeCommitリポジトリを毎時バックアップし、第二リージョンにクロスリージョンコピーを作成する。

C. Amazon EventBridgeルールを作成し、企業がリポジトリにコードをプッシュするとAWS CodeBuildを呼び出す。CodeBuildを使用してリポジトリをクローンし、コンテンツの.zipファイルを作成する。そのファイルを第二リージョンのS3バケットにコピーする。

D. AWS Step Functionsワークフローを毎時スケジュールで作成し、CodeCommitリポジトリのスナップショットを取得する。ワークフローを構成して、そのスナップショットを第二リージョンのS3バケットにコピーする。

解説

問題では、AWS CodeCommitリポジトリのデータを別のAWSリージョンにバックアップする方法を尋ねています。解答の選択肢は以下のようになっています。

選択肢の解説:

A. AWS Elastic Disaster RecoveryでCodeCommitリポジトリデータを別のリージョンに複製する

不適切: AWS Elastic Disaster Recoveryは主にEC2インスタンスやオンプレミスの仮想マシンなどの復旧用に使用されます。CodeCommitリポジトリに適用するものではありません。

B. AWS BackupでCodeCommitリポジトリをバックアップし、別のリージョンにクロスリージョンコピーを作成する

不適切: AWS Backupは主にRDSやEC2などのリソースのバックアップに使用されますが、CodeCommitリポジトリのバックアップには対応していません。

C. Amazon EventBridgeルールを作成し、CodeCommitにコードがプッシュされるたびにAWS CodeBuildを起動してリポジトリをクローンし、ZIPファイルにしてS3バケットにコピーする

適切: この方法は、CodeCommitリポジトリにコードがプッシュされるたびにイベントをトリガーして、CodeBuildでリポジトリをクローンし、S3バケットにバックアップを保存する方法です。Cross-Regionでバックアップを管理するために適切な手段となります。

D. AWS Step Functionsワークフローを作成し、CodeCommitリポジトリのスナップショットを毎時間取得し、S3バケットにコピーする

不適切: Step Functionsは複雑なワークフローを構築するためのサービスですが、CodeCommitリポジトリのスナップショットの取得はサポートされていません。

正解:

C. Amazon EventBridgeルールを作成し、CodeCommitにコードがプッシュされるたびにAWS CodeBuildを起動してリポジトリをクローンし、ZIPファイルにしてS3バケットにコピーする

この選択肢は、CodeCommitリポジトリのバックアップを別リージョンに作成するための最も実践的な方法です。EventBridgeでコードのプッシュイベントをキャッチし、CodeBuildを使ってリポジトリをクローンし、バックアップをS3に保存します。

理論

AWS CodeCommit リポジトリのバックアップ

重要な考慮事項

実現方法

おすすめアーキテクチャ

結論

実践

一問道場

解説

選択肢の解説:

正解: