DBマイグレーション
RDS をプライベートサブネットからのアクセスに制限している
→ CodeBuild をプライベートサブネットに設置
[AWS CodePipeline] デプロイ時にCodeBuildを用いてDBマイグレーションを行う方法 2021
AWS CodeBuildのコンテナから、RDSへ直接マイグレーションを実行する方法 #Docker - Qiita 2019
プライベートサブネットからS3へアクセスするのにVPCエンドポイントが必要
terraformでAmazon VPC エントポイント（endpoint）からのS3接続の設定 - 株式会社CoLabMix 2021
