AWS CodeCommit FAQ

AWS Management Console에 로그인하여 리포지토리를 생성하고 Git를 통해 리포지토리를 사용할 수 있습니다. 서비스에 대한 소개가 필요한 경우 단계별 자습서가 포함된 시작하기를 참조하세요.

AWS Management Console 또는 AWS Command Line Interface(AWS CLI), AWS SDK, AWS CodeCommit API를 사용하여 리포지토리를 생성할 수 있습니다.

CodeCommit 콘솔에서 직접 파일을 편집하거나 Git를 사용하여 리포지토리 작업을 수행할 수 있습니다. 예를 들어 Git 명령의 경우 git clone 명령을 사용하여 AWS CodeCommit 리포지토리의 로컬 복사본을 만들 수 있습니다. 로컬 파일을 변경한 다음 변경 사항을 저장할 준비가 되면 git commit 명령을 사용합니다. 마지막으로 git push 명령을 사용하여 AWS CodeCommit 리포지토리에 변경 사항을 업로드합니다. 단계별 지침은 AWS CodeCommit 시작하기를 참조하세요.

Git를 사용하여 원하는 기존 Git 리포지토리를 AWS CodeCommit으로 가져올 수 있습니다. Subversion 및 Perforce 같은 기타 리포지토리의 경우 먼저 Git 가져오기 도구를 사용하여 Git 리포지토리에 해당 리포지토리를 마이그레이션합니다. Git 리포지토리 가져오기에 대한 단계별 지침은 AWS CodeCommit로 기존 리포지토리 마이그레이션을 참조하세요. 로컬 또는 버전이 지정되지 않은 콘텐츠의 마이그레이션에 대한 단계별 지침은 Git 마이그레이션 설명서를 참조하세요.

AWS CodeCommit는 현재 clone, pull, push, fetch 명령을 지원합니다.

예. AWS CodeCommit는 하위 모듈을 포함하고 있는 Git 리포지토리와 함께 사용할 수 있습니다.

서비스 제한에 대한 자세한 내용은 제한 페이지를 참조하세요.

리포지토리의 단일 파일 크기는 2GB를 초과할 수 없습니다.

전체 git clone을 실행하여 리포지토리의 로컬 복사본을 보유하고 있는 경우 해당 리포지토리를 사용하여 데이터를 복원할 수 있습니다. 추가 백업을 원할 경우 다양한 방법이 있습니다. 백업 서버에 Git를 설치한 다음 git clone 명령을 사용하여 정기적으로 스냅샷을 생성하는 예약 작업을 실행하는 방법이 있습니다. 변경된 부분만 복사하려는 경우 git clone 대신 git pull 명령을 사용할 수 있습니다. 이러한 작업은 백업 서버 설정 방법 및 폴링 빈도에 따라 추가 사용자 및/또는 요청으로 인한 청구 금액이 발생할 수 있음에 유의하시기 바랍니다.

AWS CodeCommit 리포지토리를 삭제하는 것은 안전하지 않은 단방향 작업으로 실행 취소할 수 없습니다. 삭제된 리포지토리를 복원하려면 리포지토리를 다시 생성한 다음 전체 복제를 통한 백업 또는 로컬 복사본을 사용하여 데이터를 업로드해야 합니다. 리포지토리를 삭제할 수 있는 사용자를 제한하기 위해 MFA 보호와 함께 IAM 정책을 사용하는 것이 좋습니다. 자세한 내용은 FAQ 보안 섹션에 있는 AWS Identity and Access Management(IAM)를 사용하여 Amazon CodeCommit에 대한 액세스를 관리할 수 있습니까?라는 질문을 참조하십시오.

CodeCommit은 코드 검토를 지원하며 코드 분기에 대한 권한을 설정할 수 있는 기능을 제공합니다. 코드 검토 또는 분기 수준 권한에 대한 도움말은 설명서를 참조하십시오.

Git를 사용하여 AWS CodeCommit에서 코드를 가져오도록 CI(지속적 통합) 시스템을 구성할 수 있습니다. AWS CodeCommit과 함께 CI 시스템을 사용하는 예는 AWS CodeCommit과 Jenkins의 통합에 대한 AWS 블로그 게시물을 참조하세요.

Amazon SNS 콘솔에서 HTTP 엔드포인트와 Webhook용으로 원하는 URL을 지정하여 주제를 생성할 수 있습니다. 그런 다음 AWS CodeCommit 콘솔에서 해당 SNS 주제를 트리거를 사용하는 리포지토리 이벤트로 구성할 수 있습니다. 또한 AWS Chatbot을 사용하는 고객은 Slack 채널 또는 Amazon Chime 채팅방으로 알림이 전송되도록 구성할 수 있습니다. 자세한 내용은 여기를 참조하세요.

예. AWS CloudTrail 콘솔에서 Git 작업 및 API 호출을 비롯한 최근 CodeCommit 이벤트를 검토할 수 있습니다. Amazon S3 버킷에서 추적 및 로그 이벤트를 생성하면 이벤트를 지속적으로 기록할 수 있습니다. 자세한 내용은 AWS CloudTrail을 이용한 AWS CodeCommit API 호출 로깅을 참조하십시오.

예. AWS CodeCommit은 리소스 수준 권한을 지원합니다. 각 AWS CodeCommit 리포지토리에 대해 어떤 사용자가 어떤 작업을 수행 가능한지 지정할 수 있습니다. 또한, CodeCommit 작업에 대해 AWS Multi-Factor Authentication(MFA)를 지정할 수 있습니다. 이렇게 하면 리포지토리 삭제와 같은 안전하지 않은 작업에 대한 추가적인 보호 기능이 제공됩니다. AWS CodeCommit API에 더하여 git pull 및 git push를 작업으로 지정하여 Git 클라이언트에서 액세스를 제어할 수 있습니다. 예를 들어 특정 사용자가 리포지토리에 대해 git pull에는 액세스할 수 있지만 git push에는 액세스할 수 없도록 지정하여 읽기 전용 사용자를 생성할 수 있습니다. AWS CodeCommit에서 IAM을 사용하는 방법에 대한 자세한 내용은 AWS CodeCommit에 대한 인증 및 액세스 제어를 참조하세요. MFA를 사용한 API 액세스 인증에 대한 자세한 내용은 MFA 보호 API 액세스 구성을 참조하세요.

HTTPS나 SSH 프로토콜 또는 두 프로토콜 모두를 사용하여 AWS CodeCommit과 통신할 수 있습니다. HTTPS를 사용하려면 먼저 AWS CLI를 설치합니다. AWS CLI는 AWS 자격 증명으로 구성할 수 있는 Git 자격 증명 헬퍼를 설치합니다. 이 헬퍼는 서명 버전 4 서명 사양을 사용하여 AWS CodeCommit로의 모든 HTTPS 요청을 자동으로 서명합니다. SSH를 사용하려면 사용자가 자체 퍼블릭-프라이빗 키 페어를 생성한 다음 퍼블릭 키를 IAM 사용자에게 추가합니다. 프라이빗 키는 AWS CodeCommit로 통신을 암호화합니다. HTTPS 및 SSH 액세스 설정에 대한 단계별 지침은 AWS CodeCommit 설정 페이지를 참조하세요.

포트 22(SSH) 또는 포트 443(HTTPS)에서 AWS CodeCommit 서비스 엔드포인트에 대한 아웃바운드 액세스를 개방해야 합니다.

리포지토리는 상주 중에 자동으로 암호화됩니다. 고객 작업은 필요하지 않습니다. AWS CodeCommit은 AWS Key Management Service(KMS)를 사용하여 리포지토리를 암호화합니다. 첫 번째 리포지토리를 생성하면 AWS가 관리하는 CodeCommit 키가 AWS 계정에 생성됩니다. 자세한 내용은 AWS CodeCommit 리포지토리에 대한 암호화를 참조하세요.

예. AWS 계정에서 IAM 역할을 생성하여 다른 AWS 계정의 IAM 사용자에게 리포지토리에 대한 액세스를 위임할 수 있습니다. 해당 IAM 사용자는 자신의 AWS CLI를 구성하여 AWS Security Token Service(STS)를 사용하고 명령 실행 시 역할을 담당할 수 있습니다. 자세한 내용은 AWS CLI 설명서의 역할 수행을 참조하세요.

CodeCommit의 리전별 가용성에 대한 자세한 정보는 리전별 제품 및 서비스를 참조하세요.

AWS CodeCommit의 사용료는 매달 활성 사용자당 1 USD입니다. 모든 활성 사용자에 대해 계정에 매월 10GB 스토리지와 Git 요청 2,000건이 추가로 제공됩니다. 사용하지 않은 스토리지 및 Git 요청 허용량은 다음 달로 이월되지 않습니다. 사용자를 위해 더 많은 스토리지 또는 Git 요청이 필요한 경우, 추가 사용량에 대해 매월 1GB당 0.06 USD, Git 요청당 0.001 USD가 부과됩니다. 사용자는 Git 리포지토리를 원하는 만큼 저장할 수 있습니다. 사용량은 매달 전체 리전에 대해 계산되고 자동으로 청구서에 적용됩니다. 자세한 내용은 요금 페이지를 참조하십시오.

활성 사용자는 해당 달에 Git 요청을 통해 또는 AWS Management Console을 사용해 AWS CodeCommit 리포지토리에 액세스한 고유 AWS 자격 증명(IAM 사용자/역할, 연동 사용자 또는 루트 계정)입니다. 고유 AWS 자격 증명을 사용하여 CodeCommit에 액세스한 서버는 활성 사용자로 간주합니다.

Git 요청은 리포지토리 객체를 전송하는 모든 push 또는 pull 요청을 포함합니다. 로컬 및 원격 지점의 상태가 최신이어서 객체 전송이 없는 경우 해당 요청은 Git 요청 허용량에 포함되지 않습니다.