GiteaをAWSでなるたけ手抜き運用 - Qiita

趣味でやってるクローズドな開発用にGitea立ててみました 要件 Gitリモートリポジトリのオープンなやつクローズドなやつ両方持ちたい イシューとかWikiとかはクローズドで書きたい インフラの面倒なことはなるべく手抜きで うまくいった構成 Giteaをこんな感じで構成してみました HTTP/HTTPSは、ALB経由でサービスする ALBをロードバランサーとしてはぜんぜん使ってないのですが（ターゲットグループにEC2 1台ずつしかいない） リバースプロキシ的に使えて便利なのです あと、証明書も良きに計らってくれるのがとても便利 gitプロトコルは、SSH on SSMで利用する プル・プッシュするひとごとにIAMユーザーが必要ですが SSHすら開けなくてよいのでとてもセキュア Route53 giteaのトラフィックをALBへ流すレコードを追加する。 レコード名 : gitea.my.do