Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
# Habilite el acceso web seguro con dominios personalizados en Lightsail
Habilite los dominios personalizados para que el servicio de contenedor de Amazon Lightsail utilice los nombres de dominios registrados en el servicio. Antes de habilitar dominios personalizados, el servicio de contenedor acepta tráfico solo para el dominio predeterminado que se asocia con el servicio al crearlo (por ejemplo, `containerservicename.123456abcdef.us-west-2.cs.amazonlightsail.com`). Cuando habilita los dominios personalizados, elige el certificado de SSL/TLS Lightsail que creó para los dominios que quiere usar con su servicio de contenedores y, a continuación, elige los dominios que quiere usar de ese certificado. Después de habilitar los dominios personalizados, el servicio de contenedor acepta el tráfico de todos los dominios asociados con el certificado que eligió.
**importante**
Si elige un servicio de contenedores de Lightsail como origen de su distribución, Lightsail añade automáticamente el nombre de dominio predeterminado de su distribución como dominio personalizado en su servicio de contenedores. Esto permite que se dirija el tráfico entre la distribución y el servicio de contenedor. Sin embargo, hay algunas circunstancias en las que es posible que tenga que agregar manualmente el nombre de dominio predeterminado de la distribución al servicio de contenedor. Para obtener más información, consulte [Adición del dominio predeterminado de una distribución al servicio de contenedor](amazon-lightsail-adding-distribution-default-domain-to-container-service.md).
**Contenido**
+ [Límites de dominio personalizados del servicio de contenedor](#container-service-custom-domains-prerequisites)
+ [Requisitos previos](#container-service-custom-domains-prerequisites)
+ [Visualización de dominios personalizados para un servicio de contenedor](#container-service-view-custom-domains)
+ [Habilitación de dominios personalizados para un servicio de contenedor](#container-service-enable-custom-domains)
+ [Desactivación de dominios personalizados para un servicio de contenedor](#container-service-disable-custom-domains)
## Límites de dominio personalizados del servicio de contenedor
Los siguientes límites se aplican a dominios personalizados del servicio de contenedor:
+ Puede utilizar hasta 4 dominios personalizados con cada uno de sus servicios de contenedor de Lightsail y no puede utilizar los mismos dominios en más de un servicio.
+ Si utiliza una zona DNS de Lightsail para administrar el DNS de su dominio, puede dirigir el tráfico para el apéx del dominio (por ejemplo, `example.com`) y para subdominios (por ejemplo, `www.example.com`) a los servicios de contenedor.
## Requisitos previos
Antes de comenzar, tiene que crear un servicio de contenedor de Lightsail. Para obtener más información, consulte [Creación de servicios de contenedores en Amazon Lightsail](amazon-lightsail-creating-container-services.md).
También debería haber creado y validado un SSL/TLS certificado para su servicio de contenedores. Para obtener más información, consulte [Crear certificados de servicio de contenedores y Validar SSL/TLS certificados](amazon-lightsail-creating-container-services-certificates.md) [de servicio de SSL/TLS contenedores](amazon-lightsail-validating-container-services-certificates.md).
## Visualización de dominios personalizados para un servicio de contenedor
Complete el siguiente procedimiento para ver los dominios personalizados que están habilitados actualmente para el servicio de contenedores.
1. Inicie sesión en la consola de [Lightsail](https://lightsail.aws.amazon.com/).
1. En el panel de navegación izquierdo, elija **Contenedores**.
1. Elija el nombre del servicio de contenedor para el que desea ver los dominios personalizados habilitados.
1. Busque los valores de dominio personalizados en el encabezado de la página de administración del servicio de contenedor, tal y como se muestra en el ejemplo siguiente. Estos son los dominios personalizados que están habilitados actualmente para el servicio de contenedores.
![\[Dominios personalizados para un servicio de contenedores en la consola de Lightsail\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/container-service-custom-domains-heading.png)
1. En la página de administración del servicio de contenedor, elija la pestaña **Custom domains (Dominios personalizados)**.
Los dominios personalizados que se utilizan en cada certificado adjunto se enumeran en la sección ** SSL/TLS Certificados de dominio personalizados** de la página. Los certificados asociados a su servicio de contenedor en este momento se enumeran en la sección **Attached certificates** (Certificados asociados).
## Habilitación de dominios personalizados para un servicio de contenedor
Complete el siguiente procedimiento para habilitar los dominios personalizados del servicio de contenedores de Lightsail adjuntando un certificado al servicio.
1. Inicie sesión en la consola de [Lightsail](https://lightsail.aws.amazon.com/).
1. En el panel de navegación izquierdo, elija **Contenedores**.
1. Elija el nombre del servicio de contenedor para el que desea habilitar dominios personalizados.
1. En la página de administración del servicio de contenedor, elija la pestaña **Custom domains (Dominios personalizados)**.
La página de **dominios personalizados** muestra los SSL/TLS certificados adjuntos actualmente a su servicio de contenedores, si los hay.
1. Elija **Attach certificate (Adjuntar certificado)**.
Si no tiene certificados, primero debe crear un certificado SSL/TLS para los dominios y validarlo, antes de poder adjuntarlo al servicio de contenedores. Para obtener más información, consulte [Crear SSL/TLS certificados de servicio de contenedores](amazon-lightsail-creating-container-services-certificates.md).
1. En el menú desplegable que aparece, seleccione un certificado válido para los dominios que desee utilizar con el servicio de contenedor.
1. Compruebe que la información del certificado sea correcta y, a continuación, elija **Attach** (Asociar).
1. El **Status** (Estado) del servicio de contenedor cambiará a **Updating** (Actualizando). Cuando el estado cambie a **Ready** (Listo), el dominio del certificado aparecerá en la sección **Custom domains** (Dominios personalizados).
1. Elija **Add domain assignment** (Agregar asignación de dominio) para dirigir el dominio a su servicio de contenedor.
1. Compruebe que la información del certificado y el DNS sea correcta y, a continuación, seleccione **Add assignment** (Agregar asignación). Después de un momento, el servicio de contenedor comenzará a aceptar el tráfico del dominio que seleccionó.
1. Después de agregar la asignación de dominio, abra una nueva ventana en el navegador y busque el dominio personalizado que habilitó para el servicio de contenedor. La aplicación que se está ejecutando en el servicio de contenedor, si la hay, debe cargarse.
## Desactivación de dominios personalizados para un servicio de contenedor
Complete el siguiente procedimiento para desactivar los dominios personalizados del servicio de contenedores de Lightsail desconectando un certificado del servicio o anulando la selección de un dominio seleccionado previamente.
1. Inicie sesión en la consola de [Lightsail](https://lightsail.aws.amazon.com/).
1. En el panel de navegación izquierdo, elija **Contenedores**.
1. Elija el nombre del servicio de contenedor para el que desea desactivar los dominios personalizados.
1. En la página de administración del servicio de contenedor, elija la pestaña **Custom domains (Dominios personalizados)**.
La página de **dominios personalizados** muestra los SSL/TLS certificados adjuntos actualmente a su servicio de contenedores, si los hay.
1. Elija una de las siguientes opciones:
1. Elija **Configure container service domains** (Configurar los dominios del servicio de contenedor) para anular la selección de dominios que se seleccionaron con anterioridad o para seleccionar más dominios asociados al servicio de contenedor.
1. Elija **Desconectar** para desconectar el certificado del servicio de contenedor y para quitar todos los dominios asociados del servicio.
**importante**
Si aún no lo ha hecho, modifique los registros DNS de su dominio para que las rutas dejen de dirigir el tráfico al servicio de contenedor y, en su lugar, lo dirija a otro recurso.
**Topics**
+ [Límites de dominio personalizados del servicio de contenedor](#container-service-custom-domains-limits)
+ [Requisitos previos](#container-service-custom-domains-prerequisites)
+ [Visualización de dominios personalizados para un servicio de contenedor](#container-service-view-custom-domains)
+ [Habilitación de dominios personalizados para un servicio de contenedor](#container-service-enable-custom-domains)
+ [Desactivación de dominios personalizados para un servicio de contenedor](#container-service-disable-custom-domains)
+ [Apunte el dominio de Lightsail al contenedor](amazon-lightsail-point-domain-to-container-service.md)
+ [Apuntar el dominio de Route 53 al contenedor](amazon-lightsail-route-53-alias-record-for-container-service.md)
# Dirigir el tráfico de dominio a un servicio de contenedores de Lightsail
Debe apuntar los nombres de dominio registrados en su servicio de contenedores de Amazon Lightsail después de haber habilitado los dominios personalizados para el servicio. Para ello, agregue un registro de alias a la zona DNS de cada uno de los dominios especificados en los certificados que está utilizando con el servicio de contenedores. Todos los registros que agregue deben apuntar al dominio predeterminado (por ejemplo, `https://...cs.amazonlightsail.com`) del servicio de contenedores.
En esta guía, encontrará el procedimiento para apuntar sus dominios al servicio de contenedores mediante una zona DNS de Lightsail. Para obtener más información acerca de las zonas DNS de Lightsail, consulte [DNS en Amazon Lightsail](understanding-dns-in-amazon-lightsail.md).
Para obtener más información acerca de los servicios de contenedor, consulte [Servicios de contenedores](amazon-lightsail-container-services.md).
**nota**
Si utiliza Route 53 para alojar el DNS de su dominio, debe agregar el registro de alias a la zona alojada de su dominio en Route 53. Para obtener más información, consulte [Enrutar el tráfico de un dominio de Route 53 a un servicio de contenedores de Amazon Lightsail](amazon-lightsail-route-53-alias-record-for-container-service.md).
## Requisito previo
Antes de comenzar, debe habilitar dominios personalizados para el servicio de contenedores de Lightsail. Para obtener más información, consulte [Habilitación y administración de dominios personalizados para los servicios de contenedor de Amazon Lightsail](amazon-lightsail-enabling-container-services-custom-domains.md).
## Obtención del dominio predeterminado del servicio de contenedores
Complete el siguiente procedimiento para obtener el nombre de dominio predeterminado del servicio de contenedores, que se especifica al agregar un registro de alias al DNS de su dominio.
1. Inicie sesión en la consola de [Lightsail](https://lightsail.aws.amazon.com/).
1. En el panel de navegación izquierdo, elija **Contenedores**.
1. Elija el nombre de un servicio de contenedores para el que desea obtener el nombre de dominio predeterminado.
1. En la sección de encabezado de la página de administración del servicio de contenedores, anote el nombre de dominio predeterminado. El nombre de dominio predeterminado del servicio de contenedores es similar a `...cs.amazonlightsail.com`.
Debe agregar este valor como parte de un registro de nombre canónico (CNAME) en el DNS de sus dominios. Le recomendamos que copie este valor y lo pegue en un archivo de texto que pueda consultar más adelante. Para obtener más información, consulte la siguiente sección [Adición de los registros CNAME a la zona DNS de su dominio](#add-container-service-default-domain-record) de esta guía.
## Adición de un registro a la zona DNS de su dominio
Complete el siguiente procedimiento para agregar un registro de direcciones (A para IPv4 o AAAA para IPv6) o un registro canónico (CNAME) a la zona DNS de su dominio.
1. En el panel de navegación izquierdo, seleccione **Dominios y DNS**.
1. En la sección **DNS zones (Zonas DNS)** de la página, elija el nombre de dominio al que desea agregar el registro que dirigirá el tráfico de su dominio al servicio de contenedores.
1. Elija la pestaña **DNS records** (Registros de DNS).
1. Siga uno de los pasos a continuación en función del estado actual de su zona DNS:
+ Si no ha agregado un registro A, AAAA ni CNAME, elija **Add record (Agregar registro)**.
+ Si ha agregado un registro A, AAAA o CNAME anteriormente, elija el icono de edición situado junto al registro A, AAAA o CNAME existente de la página y, a continuación, vaya al paso 5 de este procedimiento.
1. Seleccione un **registro A**, un **registro AAAA** o un **registro CNAME** en el menú desplegable **Tipo de registro**.
+ Agrega un registro A para asignar el vértice de tu dominio (por ejemplo`example.com`) o un subdominio (por ejemplo`www.example.com`) a tu servicio de contenedores en la red. IPv4
+ Añade un registro AAAA para asignar el vértice de tu dominio (por ejemplo`example.com`) o un subdominio (por ejemplo`www.example.com`) a tu servicio de contenedores en la red. IPv6
+ Agregue un registro CNAME para asignar un subdominio (por ejemplo, `www.example.com`) al dominio público (DNS predeterminado) del servicio de contenedores.
1. En el cuadro de texto **Record name** (Nombre del registro), ingrese una de las siguientes opciones:
+ Para un registro A o AAAA, ingrese `@` para dirigir el tráfico del ápex de su dominio (por ejemplo, `example.com`) al servicio de contenedores, o ingrese un subdominio (por ejemplo, `www`) para dirigir el tráfico de un subdominio (por ejemplo, `www.example.com`) al servicio de contenedores.
+ Para un registro CNAME, ingrese un subdominio (por ejemplo, `www`) para dirigir el tráfico para un subdominio (por ejemplo, `www.example.com`) al servicio de contenedores.
1. Siga uno de los pasos a continuación en función del registro que vaya a agregar:
+ Para un registro A o un registro AAAA, elija el nombre del servicio de contenedores en el cuadro de texto **Resolves to (Se resuelve en)**.
+ Para un registro CNAME, ingrese el nombre de dominio predeterminado del servicio de contenedores en el cuadro de texto **Maps to (Se asigna a)**.
1. Elija el icono de guardar para guardar el registro en la zona DNS.
Repita estos pasos para agregar registros DNS adicionales para los dominios en el certificado que está utilizando con el servicio de contenedores. Deje que transcurra un tiempo para que los cambios se propaguen por el DNS de Internet. Después de unos minutos, debería ver si el dominio apunta al servicio de contenedores.
# Dirija el tráfico de dominio a un servicio de contenedores de Lightsail mediante Route 53
Puede dirigir el tráfico de un dominio registrado, por ejemplo`example.com`, a las aplicaciones que se ejecutan en un servicio de contenedores de Amazon Lightsail. Para ello, añada un registro de alias a la zona alojada de su dominio que apunte al dominio predeterminado de su servicio de contenedores de Lightsail.
En este tutorial, le mostramos cómo añadir un registro de alias para su servicio de contenedores de Lightsail a una zona alojada en Route 53. Solo puede hacerlo mediante el AWS Command Line Interface ()AWS CLI. No se puede hacer mediante la consola de Route 53.
**nota**
Si utiliza Lightsail para alojar el DNS de su dominio, debe añadir el registro de alias a la zona DNS de su dominio en Lightsail. Para obtener más información, consulte [Enrutar el tráfico de un dominio de Amazon Lightsail a un servicio de contenedores de Lightsail](amazon-lightsail-point-domain-to-container-service.md).
**Contenido**
+ [Paso 1: completar los requisitos previos](#route-53-container-service-prerequisites)
+ [Paso 2: Obtenga la zona alojada IDs para los servicios de contenedores de Lightsail](#route-53-container-service-hosted-zone-ids)
+ [Paso 3: crear un archivo JSON de conjunto de registros](#route-53-container-service-create-record-set-json)
+ [Paso 4: agregar un registro a la zona alojada del dominio en Route 53](#route-53-container-service-add-record-to-hosted-zone)
## Paso 1: completar los requisitos previos
Complete los siguientes requisitos previos si aún no lo ha hecho:
+ Registre un nombre de dominio en Route 53 o haga que Route 53 sea el servicio de DNS para el nombre de dominio registrado (existente). Para obtener más información, consulte [Registro de dominios mediante Amazon Route 53](https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/registrar.html) o [Establecer Amazon Route 53 como servicio de DNS de un dominio existente](https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/MigratingDNS.html) en la *Guía para desarrolladores de Amazon Route 53*.
+ Implemente sus aplicaciones en su servicio de contenedores de Lightsail. Para obtener más información, consulte [Creación y administración de implementaciones del servicio de contenedor](amazon-lightsail-container-services-deployments.md).
+ Habilite su nombre de dominio registrado en su servicio de contenedores de Lightsail. Para obtener más información, consulte [Habilitación y administración de dominios personalizados](amazon-lightsail-enabling-container-services-custom-domains.md).
+ Configúrelo AWS CLI con su cuenta. Para obtener más información, consulte [Configurar AWS CLI para que funcione con Lightsail](lightsail-how-to-set-up-and-configure-aws-cli.md).
## Paso 2: Obtenga la zona alojada IDs para los servicios de contenedores de Lightsail
Debe especificar un ID de zona alojada para su servicio de contenedores de Lightsail cuando añada un registro de alias a una zona alojada en Route 53. Por ejemplo, si su servicio de contenedores de Lightsail está en el oeste de EE. UU. (Oregón) (us-west-2 Región de AWS), debe especificar el `Z0959753D43BBB908BAV` ID de zona alojada al añadir un registro de alias para su servicio de contenedores de Lightsail a una zona alojada de Route 53.
A continuación se muestra la zona alojada IDs de cada región de AWS en la que puede crear un servicio de contenedores de Lightsail.
**UE (Londres) (eu-west-2**): Z0624918 ZXDYQZLOXA66
**EE.UU. Este (Norte de Virginia) (us-east-1)**: Z06246771 W4 KYU0 IRHI74
**Asia Pacífico (Singapur) (ap-southeast-1): Z0625921354 V0** DRJH4 EY9
**UE (Irlanda) (eu-west-1)**: Z0624732 Y21 FELAMMKW3
**Asia Pacífico (Tokio) (ap-northeast-1)**: Z0626125 JSKN UAU4 JWQ9
**Asia Pacífico (Seúl) (ap-northeast-2)**: Z06260262 B2WPLHH XZM84
**Asia Pacífico (Yakarta) (ap-southeast-3)**: Z03072883T5 T7CDL HFTY4
**Asia Pacífico (Bombay) (ap-south-1)**: Z10460781 I0VVY IQMISS0
**Asia-Pacífico (Sídney) (ap-southeast-2**): Z09597943 E PQQZATPFE96
**Canadá (central) (ca-central-1)**: Z10450993 W RIRIJJUUMA5
**Europa (Fráncfort) (eu-central-1**): Z06137433 L0 FV04 OY4 EC6
**Europa (Estocolmo) (eu-north-1)**: Z016970523 TZMUXKK TDG2
**Europa (París) (eu-west-3)**: Z09594631 CFGO DSW2 QUR7
**EE.UU. Este (Ohio) (us-east-2)**: Z10362273 VJ548563 IY84
**EE.UU. Oeste (Oregón) (us-west-2)**: Z0959753D43 BAV BBB908
## Paso 3: crear un archivo JSON de conjunto de registros
Cuando agrega un registro DNS a la zona alojada de su dominio en Route 53 mediante el AWS CLI, debe especificar un conjunto de parámetros de configuración para el registro. La forma más sencilla de hacerlo es crear un archivo JSON (.json) que contenga todos los parámetros y, a continuación, hacer referencia al archivo JSON en la solicitud AWS CLI .
Complete el siguiente procedimiento para crear un archivo JSON con los parámetros del conjunto de registros para el registro de alias:
1. Abra un editor de texto, como Notepad en Windows o Nano en Linux.
1. Copie y pegue el siguiente texto en el editor de texto:
```
{
"Comment": "Comment",
"Changes": [
{
"Action": "CREATE",
"ResourceRecordSet": {
"Name": "Domain.",
"Type": "A",
"AliasTarget": {
"HostedZoneId": "LightsailContainerServiceHostedZoneID",
"DNSName": " LightsailContainerServiceAddress.",
"EvaluateTargetHealth": true
}
}
}
]
}
```
En su archivo, sustituya el siguiente texto de ejemplo por el suyo propio:
+ *Comment*con una nota o comentario personal sobre el conjunto de registros.
+ *Domain*con el nombre de dominio registrado que desee utilizar con su servicio de contenedores de Lightsail (por ejemplo`example.com`, o). `www.example.com` Para usar la raíz de su dominio con su servicio de contenedores de Lightsail, debe especificar `@` un símbolo en el espacio de subdominios de su dominio (por ejemplo,). `@.example.com`
+ *LightsailContainerServiceHostedZoneID*con el ID de zona alojada de la región de AWS en la que creó el servicio de contenedores de Lightsail. Para obtener más información, consulte el [paso 2: Obtener la zona alojada IDs para los servicios de contenedores de Lightsail](#route-53-container-service-hosted-zone-ids), que aparece anteriormente en esta guía.
+ *LightsailContainerServiceAddress*con el nombre de dominio público de su servicio de contenedores Lightsail. Puede obtenerlo iniciando sesión en la consola de Lightsail, navegando hasta su servicio de contenedores y copiando **el dominio público que aparece en la** sección de cabecera de la página de administración del servicio de contenedores (por ejemplo,). `container-service-1.q8cexampleljs.us-west-2.cs.amazonlightsail.com`
Ejemplo:
```
{
"Comment": "Alias record for Lightsail container service",
"Changes": [
{
"Action": "CREATE",
"ResourceRecordSet": {
"Name": "@.example.com.",
"Type": "A",
"AliasTarget": {
"HostedZoneId": "Z0959753D43BBB908BAV",
"DNSName": "container-service-1.q8cexampleljs.us-west-2.cs.amazonlightsail.com.",
"EvaluateTargetHealth": true
}
}
}
]
}
```
1. Guarde el archivo en su directorio local como `change-resource-record-sets.json`.
## Paso 4: agregar un registro a la zona alojada del dominio en Route 53
Complete el siguiente procedimiento para agregar un registro a la zona alojada del dominio en Route 53 mediante la AWS CLI. Para ello utilice el comando `change-resource-record-sets`. Para obtener más información, consulte la [change-resource-record-sets](https://docs.aws.amazon.com/cli/latest/reference/route53/change-resource-record-sets.html)Referencia de *AWS CLI comandos*.
**nota**
Debe instalar AWS CLI y configurar Lightsail y Route 53 antes de continuar con este procedimiento. Para obtener más información, consulte [Configurar AWS CLI para que funcione con Lightsail](lightsail-how-to-set-up-and-configure-aws-cli.md).
1. Abra una ventana del símbolo del sistema o del terminal.
1. Ingrese el siguiente comando para agregar un registro a la zona alojada del dominio en Route 53.
```
aws route53 change-resource-record-sets --hosted-zone-id HostedZoneID --change-batch PathToJsonFile
```
En el comando, sustituya el texto del ejemplo siguiente por el suyo propio:
+ *HostedZoneID*con el ID de la zona alojada de su dominio registrado en Route 53. Use el [list-hosted-zones](https://docs.aws.amazon.com/cli/latest/reference/route53/list-hosted-zones.html)comando para obtener una lista de las IDs zonas alojadas en su cuenta de Route 53.
+ *PathToJsonFile*con la ruta de la carpeta del directorio local de su computadora del archivo.json que contiene los parámetros del registro. Para obtener más información, consulte la sección [Paso 3: crear un archivo JSON de conjunto de registros](#route-53-container-service-create-record-set-json) mencionada previamente en esta guía.
Ejemplos:
En un ordenador Linux o Unix:
```
aws route53 change-resource-record-sets --hosted-zone-id Z123456789ABCDEFGHIJ --change-batch home/user/awscli/route53/change-resource-record-sets.json
```
En un ordenador Windows:
```
aws route53 change-resource-record-sets --hosted-zone-id Z123456789ABCDEFGHIJ --change-batch file://C:\awscli\route53\change-resource-record-sets.json
```
Debería ver un resultado similar al siguiente ejemplo:
![\[Resultado de la solicitud de cambio de conjuntos de registros de recursos\]](http://docs.aws.amazon.com/es_es/lightsail/latest/userguide/images/amazon-lightsail-route-53-record-set.png)
Deje que transcurra un tiempo para que los cambios se propaguen a través de los DNS de Internet, lo que puede tardar varias horas. Una vez finalizado, el tráfico de Internet de su dominio registrado en Route 53 debería empezar a enrutarse hacia su servicio de contenedores de Lightsail.