GitLab SelfManagedをCodePipelineのソースに設定する/SetGitLabSelfManagedtoCodePipeline

Slide 1

Slide 1 text

Slide 2

Slide 2 text

Slide 3

Slide 3 text

Slide 4

Slide 4 text

Slide 5

Slide 5 text

Slide 6

Slide 6 text

Slide 7

Slide 7 text

Slide 8

Slide 8 text

8 ©AR Advanced Technology All Right Reserved. 【参考」CodePipelineのソースステージに設定できるサービス No. サービス名説明 1 AWS CodeCommit プライベートGitリポジトリをホストするAWSマネージドなソース管理サービス 2 Amazon ECR Dockerコンテナイメージを保存し、管理するためのフルマネージドなDockerコンテナストレージサービス 3 Amazon S3 AWSが提供するオブジェクトストレージサービス 4 Bitbucket Gitベースのソースコード管理サービス 5 GitHub ソースコードをオンラインで共有・管理するソース管理サービス 6 GitHub Enterprise Server GitHubが提供するオンプレミス版のGitリポジトリ管理ツール 7 GitLab Gitを利用したソースコード管理サービス CI/CD、PJ管理機能なども兼ね備えている 8 GitLab Self Managed GitLabのオンプレミス版

Slide 9

Slide 9 text

Slide 10

Slide 10 text

Slide 11

Slide 11 text

11 ©AR Advanced Technology All Right Reserved. GitLabの概要 ⚫ GitLabの種類 1. GitLab.com →SaaS版。自社サーバーを運用する必要がないため負担が少ない。 2. GitLab Self Managed →オンプレミス版。サーバー運用が必要だが基盤回りの自由度が高い。 ⚫ GitLabの機能 1. Gitによるソースコードのバージョン管理 2. プロジェクト管理/課題管理 3. CI/CD機能

Slide 12

Slide 12 text

Slide 13

Slide 13 text

Slide 14

Slide 14 text

Slide 15

Slide 15 text

Slide 16

Slide 16 text

Slide 17

Slide 17 text

Slide 18

Slide 18 text

Slide 19

Slide 19 text

Slide 20

Slide 20 text

Slide 21

Slide 21 text

21 ©AR Advanced Technology All Right Reserved. ⚫ ホストと接続の作成 • GitLabのURL、GitLabアクセストークンを登録し、GitLabへの接続を認証する 1. GitLabのHTTPS化ホスト：実際にサードパーティプロバイダーへアクセスするリソース接続：サードパーティのリポジトリを他のAWSサービスに接続するためのAWSリソース・URL ・アクセストークン ※登録するURLはHTTPSでなければならない用語説明

Slide 22

Slide 22 text

Slide 23

Slide 23 text

Slide 24

Slide 24 text

24 ©AR Advanced Technology All Right Reserved. 2. CodePipelineからのアクセス元IPアドレスの固定化 ① ホスト作成時に「VPCを使用」を選択 • 指定したサブネット内にENIが作成され、GitLabへのアクセス元となる ② NAT Gatewayを作成し、IPアドレスを固定 • NAT Gatewayを経由することでアクセス元IPアドレスが固定される →ALBのSGインバウンドを制限できるインバウンドルール NAT GatewayのIP (xx.xx.xx.xx/32) ① ②