Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
# Abilita l'accesso sicuro al web con domini personalizzati in Lightsail
Abilita domini personalizzati per il servizio container Amazon Lightsail, per utilizzare i tuoi nomi di dominio registrati per il tuo servizio. Prima di abilitare i domini personalizzati, il servizio container accetta il traffico solo per il dominio di default associato al servizio quando lo crei per la prima volta (ad esempio `containerservicename.123456abcdef.us-west-2.cs.amazonlightsail.com`). Quando abiliti i domini personalizzati, scegli il certificato SSL/TLS Lightsail che hai creato per i domini che desideri utilizzare con il tuo servizio container, quindi scegli i domini che desideri utilizzare da quel certificato. Dopo aver abilitato i domini personalizzati, il servizio container accetta il traffico per tutti i domini associati al certificato scelto.
**Importante**
Se scegli un servizio container Lightsail come origine della tua distribuzione, Lightsail aggiunge automaticamente il nome di dominio predefinito della tua distribuzione come dominio personalizzato sul tuo servizio container. Ciò consente di instradare il traffico tra la distribuzione e il servizio container. Tuttavia, ci sono alcune circostanze in cui potrebbe essere necessario aggiungere manualmente il nome di dominio predefinito della distribuzione al servizio di container. Per ulteriori informazioni, consulta [Aggiunta di un dominio predefinito di una distribuzione a un servizio di container](amazon-lightsail-adding-distribution-default-domain-to-container-service.md).
**Indice**
+ [Limiti dei domini personalizzati del servizio container](#container-service-custom-domains-prerequisites)
+ [Prerequisiti](#container-service-custom-domains-prerequisites)
+ [Visualizzazione dei domini personalizzati per un servizio container](#container-service-view-custom-domains)
+ [Abilitazione dei domini personalizzati per un servizio container](#container-service-enable-custom-domains)
+ [Disabilitazione dei domini personalizzati per un servizio container](#container-service-disable-custom-domains)
## Limiti dei domini personalizzati del servizio container
Di seguito sono indicati i limiti che si applicano ai domini personalizzati del servizio container:
+ Puoi utilizzare fino a 4 domini personalizzati con ciascuno dei servizi container Lightsail e non puoi utilizzare gli stessi domini su più di un servizio.
+ Se usi una zona DNS Lightsail per gestire il DNS del tuo dominio, puoi instradare il traffico per l'apex del tuo dominio (ad es. `example.com`) e per i sottodomini (ad es. `www.example.com`) ai tuoi servizi container.
## Prerequisiti
Prima di iniziare, devi creare un servizio container Lightsail. Per ulteriori informazioni, consulta [Creating Amazon Lightsail container services](amazon-lightsail-creating-container-services.md).
Inoltre, dovresti aver creato e convalidato un SSL/TLS certificato per il tuo servizio container. Per ulteriori informazioni, vedere [Creare certificati di servizio container e Convalidare SSL/TLS certificati](amazon-lightsail-creating-container-services-certificates.md) [di servizio SSL/TLS container](amazon-lightsail-validating-container-services-certificates.md).
## Visualizzazione dei domini personalizzati per un servizio container
Completa la procedura seguente per visualizzare i domini personalizzati attualmente abilitati per il servizio container.
1. Accedi alla console [Lightsail](https://lightsail.aws.amazon.com/).
1. **Nel riquadro di navigazione a sinistra, scegli Contenitori.**
1. Scegli il nome del servizio container per il quale desideri visualizzare i domini personalizzati abilitati.
1. Individua i valori dei domini personalizzati nell'intestazione della pagina di gestione del servizio container, come mostrato nell'esempio seguente. Questi sono i domini personalizzati attualmente abilitati per il servizio container.
![\[Domini personalizzati per un servizio container nella console Lightsail\]](http://docs.aws.amazon.com/it_it/lightsail/latest/userguide/images/container-service-custom-domains-heading.png)
1. Scegli la scheda **Custom domains** (Domini personalizzati) nella pagina di gestione del servizio container.
I domini personalizzati utilizzati in ogni certificato allegato sono elencati nella sezione ** SSL/TLS Certificati di dominio personalizzati** della pagina. I certificati attualmente allegati al servizio container sono elencati nella sezione **Attached certificates** (Certificati collegati).
## Abilitazione dei domini personalizzati per un servizio container
Completa la procedura seguente per abilitare domini personalizzati per il servizio container Lightsail allegando un certificato al servizio.
1. Accedi alla console [Lightsail](https://lightsail.aws.amazon.com/).
1. **Nel riquadro di navigazione a sinistra, scegli Contenitori.**
1. Scegli il nome del servizio container per il quale desideri abilitare i domini personalizzati.
1. Scegli la scheda **Custom domains** (Domini personalizzati) nella pagina di gestione del servizio container.
La pagina **Domini personalizzati** mostra gli eventuali SSL/TLS certificati attualmente collegati al servizio container.
1. Sceglie **Attach certificate** (Allega certificato).
Se non disponi di certificati, devi prima creare un certificato SSL/TLS per i domini prima di poterlo allegare al servizio container. Per ulteriori informazioni, consulta [Creare SSL/TLS certificati del servizio container](amazon-lightsail-creating-container-services-certificates.md).
1. Nel menu a discesa visualizzato, seleziona un certificato valido per i domini che vuoi utilizzare con il servizio container.
1. Verifica che le informazioni sul certificato siano corrette, quindi scegli **Attach** (Collega).
1. Lo **Status** (Stato) del servizio container cambierà in **Updating** (Aggiornamento in corso). Dopo che lo stato cambia in **Ready** (Pronto), il dominio del certificato verrà visualizzato nella sezione **Custom domains** (Domini personalizzati).
1. Scegli **Aggiungi un'assegnazione di dominio** per indirizzare il dominio verso il servizio container.
1. Verifica che il certificato e le informazioni DNS siano corrette, quindi scegli **Aggiungi assegnazione**. Dopo alcuni istanti, il traffico per il dominio selezionato inizierà ad essere accettato dal servizio container.
1. Dopo avere aggiunto l'assegnazione del dominio, apri una nuova finestra del browser e individua il dominio personalizzato che hai abilitato per il servizio container. L'applicazione in esecuzione nel servizio container, se presente, deve essere caricata.
## Disabilitazione dei domini personalizzati per un servizio container
Completa la procedura seguente per disabilitare i domini personalizzati per il servizio container Lightsail scollegando un certificato dal servizio o deselezionando un dominio selezionato in precedenza.
1. Accedi alla console [Lightsail](https://lightsail.aws.amazon.com/).
1. **Nel riquadro di navigazione a sinistra, scegli Contenitori.**
1. Scegli il nome del servizio container per il quale desideri disabilitare i domini personalizzati.
1. Scegli la scheda **Custom domains** (Domini personalizzati) nella pagina di gestione del servizio container.
La pagina **Domini personalizzati** mostra gli eventuali SSL/TLS certificati attualmente collegati al servizio container.
1. Scegli una delle seguenti opzioni:
1. Scegli **Configure container service domains** (Configura i domini del servizio container) per deselezionare i domini selezionati in precedenza o per selezionare più domini associati al servizio container.
1. Scegli **Scollega** per scollegare il certificato dal servizio di container e rimuovi tutti i domini associati dal servizio.
**Importante**
Se non l'hai ancora fatto, modifica i registri DNS del dominio in modo che il routing del traffico interrompa il routing al servizio container ed esegua invece il routing a un'altra risorsa.
**Topics**
+ [Limiti dei domini personalizzati del servizio container](#container-service-custom-domains-limits)
+ [Prerequisiti](#container-service-custom-domains-prerequisites)
+ [Visualizzazione dei domini personalizzati per un servizio container](#container-service-view-custom-domains)
+ [Abilitazione dei domini personalizzati per un servizio container](#container-service-enable-custom-domains)
+ [Disabilitazione dei domini personalizzati per un servizio container](#container-service-disable-custom-domains)
+ [Indirizza il dominio Lightsail al contenitore](amazon-lightsail-point-domain-to-container-service.md)
+ [Puntare un domino Route 53 verso un container](amazon-lightsail-route-53-alias-record-for-container-service.md)
# Indirizza il traffico di dominio verso un servizio container Lightsail
È necessario puntare i nomi di dominio registrati al servizio container Amazon Lightsail dopo aver abilitato i domini personalizzati per il servizio. A tal fine, aggiungi un registro alias alla zona DNS di ciascuno dei domini specificati nei certificati utilizzati con il servizio container. Tutti i registri aggiunti devono puntare al dominio di default (ad esempio, `https://...cs.amazonlightsail.com`) del servizio container.
In questa guida è illustrata la procedura per puntare i domini al servizio container utilizzando una zona DNS Lightsail. Per ulteriori informazioni sulle zone DNS Lightsail, consulta [DNS in Amazon Lightsail](understanding-dns-in-amazon-lightsail.md).
Per ulteriori informazioni sui servizi di container, consulta [Servizi di container](amazon-lightsail-container-services.md).
**Nota**
Se usi Route 53 per ospitare il DNS del dominio, dovresti aggiungere il record di alias alla zona ospitata del dominio in Route 53. Per ulteriori informazioni, consulta [Instradamento del traffico da un dominio in Route 53 a un servizio container Amazon Lightsail](amazon-lightsail-route-53-alias-record-for-container-service.md).
## Prerequisito
Prima di iniziare, è necessario abilitare domini personalizzati per il servizio container Lightsail. Per ulteriori informazioni, consulta [Abilitazione e gestione di domini personalizzati per i servizi container Amazon Lightsail](amazon-lightsail-enabling-container-services-custom-domains.md).
## Ottenimento del dominio di default del servizio container
Completa la procedura seguente per ottenere il nome di dominio di default del servizio container da specificare quando aggiungi un registro alias al DNS del dominio.
1. Accedi alla console [Lightsail](https://lightsail.aws.amazon.com/).
1. **Nel riquadro di navigazione a sinistra, scegli Contenitori.**
1. Scegli il nome di un servizio container per il quale desideri ottenere il nome di dominio di default.
1. Nella sezione intestazione della pagina di gestione del servizio container, prendi nota del nome di dominio di default. Il nome di dominio di default del servizio container è simile a `...cs.amazonlightsail.com`.
È necessario aggiungere questo valore come parte di un registro di nome canonico (CNAME) nel DNS dei domini. Consigliamo di copiare e incollare questo valore in un file di testo a cui puoi fare riferimento in seguito. Per ulteriori informazioni, consulta la sezione [Aggiunta di registri CNAME alla zona DNS del dominio](#add-container-service-default-domain-record) di questa guida.
## Aggiunta di un registro alla zona DNS del dominio
Completa la procedura seguente per aggiungere un record di indirizzo (A per IPv4 o AAAA per IPv6) o un record canonico (CNAME) alla zona DNS del tuo dominio.
1. **Nel riquadro di navigazione a sinistra, scegli Domini e DNS.**
1. Nella sezione **DNS zones** (Zone DNS) della pagina, scegli il nome di dominio a cui desideri aggiungere il registro che indirizza il traffico del dominio al servizio container.
1. Scegli la scheda **DNS records** (Record DNS).
1. Completa una delle seguenti fasi a seconda dello stato corrente della zona DNS:
+ Se non hai aggiunto un registro A, AAAA o CNAME, scegli **Add record** (Aggiungi registro).
+ Se in precedenza hai aggiunto un registro A, AAAA o CNAME, scegli l'icona di modifica accanto al registro A, AAAA o CNAME esistente elencato nella pagina, quindi vai alla fase 5 di questa procedura.
1. Scegli **A record** (Registro A), **AAAA record** (Registro AAAA) oppure **CNAME record** (Registro CNAME) nel menu a discesa **Record type** (Tipo di registro).
+ Aggiungi un record A per mappare l'apice del tuo dominio (ad esempio`example.com`) o di un sottodominio (ad esempio`www.example.com`) al tuo servizio container in rete. IPv4
+ Aggiungi un record AAAA per mappare l'apice del tuo dominio (ad esempio`example.com`) o di un sottodominio (ad esempio`www.example.com`) al tuo servizio container in rete. IPv6
+ Aggiungi un registro CNAME per mappare un sottodominio (ad esempio, `www.example.com`) al dominio pubblico (DNS di default) del servizio container.
1. Nella casella di testo **Record name** (Nome del record), inserisci una delle seguenti opzioni:
+ Per un registro A o AAAA, inserisci `@` per instradare il traffico per l'apex del dominio (ad esempio, `example.com`) al servizio container, o inserisci un sottodominio (ad esempio, `www`) per instradare il traffico per un sottodominio (ad esempio, `www.example.com`) al servizio container.
+ Per un registro CNAME, inserisci un sottodominio (ad esempio, `www`) per instradare il traffico per un sottodominio (ad esempio, `www.example.com`) al servizio container.
1. Completa una delle seguenti fasi a seconda del registro aggiunto:
+ Per un registro A o AAAA, scegli il nome del servizio container nella casella di testo **Resolves to** (Risolve).
+ Per un registro CNAME, inserisci il nome di dominio di default del servizio container nella casella di testo **Maps to** (Mappa a).
1. Scegli l'icona di salvataggio per salvare il registro nella zona DNS.
Ripeti questi passaggi per aggiungere registri DNS aggiuntivi per domini nel certificato utilizzato con il servizio container. Lascia trascorrere il tempo necessario per la propagazione delle modifiche sul DNS di Internet. Dopo alcuni minuti, dovresti verificare se il dominio punta al servizio container.
# Indirizza il traffico di dominio verso un servizio container Lightsail utilizzando Route 53
Puoi indirizzare il traffico per un dominio registrato, ad esempio`example.com`, verso le applicazioni in esecuzione su un servizio container Amazon Lightsail. A tale scopo, aggiungi un record di alias alla zona ospitata del tuo dominio che punti al dominio predefinito del tuo servizio container Lightsail.
In questo tutorial, ti mostriamo come aggiungere un record di alias per il tuo servizio container Lightsail a una zona ospitata in Route 53. Puoi farlo solo usando il (). AWS Command Line Interface AWS CLI Non è possibile utilizzare la console Route 53.
**Nota**
Se utilizzi Lightsail per ospitare il DNS del tuo dominio, devi aggiungere il record di alias alla zona DNS del tuo dominio in Lightsail. Per ulteriori informazioni, consulta [Instradamento del traffico per un dominio in Amazon Lightsail verso un servizio container Lightsail](amazon-lightsail-point-domain-to-container-service.md).
**Indice**
+ [Fase 1: completamento dei prerequisiti](#route-53-container-service-prerequisites)
+ [Fase 2: Ottieni la zona ospitata IDs per i servizi container Lightsail](#route-53-container-service-hosted-zone-ids)
+ [Fase 3: Creazione di un file di set report JSON](#route-53-container-service-create-record-set-json)
+ [Fase 4: Aggiunta di un record alla zona ospitata del tuo dominio in Route 53](#route-53-container-service-add-record-to-hosted-zone)
## Fase 1: completamento dei prerequisiti
Completa i seguenti prerequisiti qualora non siano già soddisfatti:
+ Registra un nome di dominio in Route 53 o rendi Route 53 il servizio DNS per il nome di dominio registrato (già esistente). Per ulteriori informazioni, consulta [Registrazione di nomi di dominio utilizzando Amazon Route 53](https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/registrar.html) o [Rendere Amazon Route 53 il servizio DNS per un dominio esistente](https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/MigratingDNS.html) nella *Guida per gli sviluppatori di Amazon Route 53*.
+ Implementa le tue applicazioni nel tuo servizio container Lightsail. Per ulteriori informazioni, consulta la pagina [Creazione e gestione delle implementazioni dei servizi di container](amazon-lightsail-container-services-deployments.md).
+ Abilita il tuo nome di dominio registrato sul tuo servizio container Lightsail. Per ulteriori informazioni, consulta [Abilitazione e gestione di domini personalizzati](amazon-lightsail-enabling-container-services-custom-domains.md).
+ Configuralo AWS CLI con il tuo account. Per ulteriori informazioni, consulta [Configurare la funzionalità AWS CLI per l'utilizzo con Lightsail](lightsail-how-to-set-up-and-configure-aws-cli.md).
## Fase 2: Ottieni la zona ospitata IDs per i servizi container Lightsail
È necessario specificare un ID di zona ospitata per il servizio container Lightsail quando si aggiunge un record di alias a una zona ospitata in Route 53. Ad esempio, se il tuo servizio container Lightsail si trova negli Stati Uniti occidentali (Oregon) ( Regione AWS us-west-2), devi specificare l'ID della zona ospitata quando aggiungi un record di alias per il tuo servizio container Lightsail a una `Z0959753D43BBB908BAV` zona ospitata in Route 53.
Di seguito sono elencate le zone ospitate IDs per ogni regione AWS in cui è possibile creare un servizio container Lightsail.
**UE (Londra) (eu-west-2**): Z0624918 ZXDYQZLOXA66
**Stati Uniti orientali (Virginia settentrionale) (us-east-1)**: Z06246771 W4 KYU0 IRHI74
**Asia Pacifico (Singapore) (ap-southeast-1)**: Z0625921354 V0 DRJH4 EY9
**UE (Irlanda) (eu-west-1)**: Z0624732 Y21 FELAMMKW3
**Asia Pacifico (Tokyo) (ap-northeast-1)**: Z0626125 JSKN UAU4 JWQ9
**Asia Pacifico (Seoul) (ap-northeast-2)**: Z06260262 B2WPLHH XZM84
**Asia Pacifico (Giacarta) (ap-southeast-3)**: Z03072883T5 T7CDL HFTY4
**Asia Pacifico (Mumbai) (ap-south-1)**: Z10460781 I0VVY IQMISS0
**Asia Pacifico (Sydney) (ap-southeast-2)**: Z09597943 E PQQZATPFE96
**Canada (centrale) (ca-central-1): Z10450993 W** RIRIJJUUMA5
**Europa (Francoforte) (eu-central-1**): Z06137433 L0 FV04 OY4 EC6
**Europa (Stoccolma) (eu-north-1)**: Z016970523 TZMUXKK TDG2
**Europa (Parigi) (eu-west-3)**: Z09594631 CFGO DSW2 QUR7
**Stati Uniti orientali (Ohio) (us-east-2)**: Z10362273 VJ548563 IY84
**Stati Uniti occidentali (Oregon) (us-west-2)**: Z0959753D43 BAV BBB908
## Fase 3: Creazione di un file di set report JSON
Quando aggiungi un record DNS alla zona ospitata del tuo dominio in Route 53 utilizzando il AWS CLI, devi specificare un set di parametri di configurazione per il record. Il modo più semplice per farlo è creare un file JSON (.json) che contenga tutti i parametri e quindi fare riferimento al file JSON nella richiesta. AWS CLI
Completare la seguente procedura per creare un file JSON con i parametri set del report per il report alias:
1. Aprire un editor di testo, ad esempio Notepad su Windows o Nano su Linux.
1. Copia il seguente testo e incollalo nell'editor di testo:
```
{
"Comment": "Comment",
"Changes": [
{
"Action": "CREATE",
"ResourceRecordSet": {
"Name": "Domain.",
"Type": "A",
"AliasTarget": {
"HostedZoneId": "LightsailContainerServiceHostedZoneID",
"DNSName": " LightsailContainerServiceAddress.",
"EvaluateTargetHealth": true
}
}
}
]
}
```
Nel file bisogna sostituire il seguente testo d'esempio con il proprio:
+ *Comment*con una nota o un commento personale sul set di record.
+ *Domain*con il nome di dominio registrato che desideri utilizzare con il servizio container Lightsail (ad esempio`example.com`, o). `www.example.com` Per utilizzare la radice del dominio con il servizio container Lightsail, è necessario specificare `@` un simbolo nello spazio del sottodominio (ad esempio,). `@.example.com`
+ *LightsailContainerServiceHostedZoneID*con l'ID della zona ospitata per la regione AWS in cui hai creato il servizio container Lightsail. Per ulteriori informazioni, consulta la [Fase 2: Ottieni la zona ospitata IDs per i servizi container Lightsail](#route-53-container-service-hosted-zone-ids) più avanti in questa guida.
+ *LightsailContainerServiceAddress*con il nome di dominio pubblico del tuo servizio container Lightsail. Puoi farlo accedendo alla console Lightsail, accedendo al tuo servizio container e copiando il dominio **pubblico elencato nella sezione dell'**intestazione della pagina di gestione del servizio container (ad esempio,). `container-service-1.q8cexampleljs.us-west-2.cs.amazonlightsail.com`
Esempio:
```
{
"Comment": "Alias record for Lightsail container service",
"Changes": [
{
"Action": "CREATE",
"ResourceRecordSet": {
"Name": "@.example.com.",
"Type": "A",
"AliasTarget": {
"HostedZoneId": "Z0959753D43BBB908BAV",
"DNSName": "container-service-1.q8cexampleljs.us-west-2.cs.amazonlightsail.com.",
"EvaluateTargetHealth": true
}
}
}
]
}
```
1. Salva il file nella directory del progetto corrente `change-resource-record-sets.json`.
## Fase 4: Aggiunta di un record alla zona ospitata del tuo dominio in Route 53
Completare la procedura descritta di seguito per aggiungere un report alla zona ospitata del dominio in Route 53 utilizzando la AWS CLI. Puoi eseguire tale operazione mediante il comando `change-resource-record-sets`. *Per ulteriori informazioni, consulta la sezione Command [change-resource-record-sets](https://docs.aws.amazon.com/cli/latest/reference/route53/change-resource-record-sets.html)Reference.AWS CLI *
**Nota**
È necessario installare AWS CLI e configurarlo per Lightsail e Route 53 prima di continuare con questa procedura. Per ulteriori informazioni, consulta [Configurare la funzionalità AWS CLI per l'utilizzo con Lightsail](lightsail-how-to-set-up-and-configure-aws-cli.md).
1. Apri un prompt dei comandi o una finestra del terminale.
1. Immettere il seguente comando per aggiungere un report alla zona ospitata del dominio in Route 53.
```
aws route53 change-resource-record-sets --hosted-zone-id HostedZoneID --change-batch PathToJsonFile
```
Nel comando sostituisci il seguente testo d'esempio con il proprio testo:
+ *HostedZoneID*con l'ID della zona ospitata per il tuo dominio registrato in Route 53. Usa il [list-hosted-zones](https://docs.aws.amazon.com/cli/latest/reference/route53/list-hosted-zones.html)comando per ottenere un elenco delle IDs zone ospitate nel tuo account Route 53.
+ *PathToJsonFile*con il percorso della cartella della directory locale sul computer del file .json che contiene i parametri del record. Per ulteriori informazioni, consulta la [Fase 3: Creazione di un file di report JSON nella ](#route-53-container-service-create-record-set-json) sezione precedente di questa guida.
Esempi:
Su un computer Linux o Unix:
```
aws route53 change-resource-record-sets --hosted-zone-id Z123456789ABCDEFGHIJ --change-batch home/user/awscli/route53/change-resource-record-sets.json
```
Su un computer Windows:
```
aws route53 change-resource-record-sets --hosted-zone-id Z123456789ABCDEFGHIJ --change-batch file://C:\awscli\route53\change-resource-record-sets.json
```
Il risultato dovrebbe essere analogo all'esempio seguente:
![\[Risultato del cambiamento di una richiesta di un set di report\]](http://docs.aws.amazon.com/it_it/lightsail/latest/userguide/images/amazon-lightsail-route-53-record-set.png)
Attendere che la modifica al server dei nomi si propaghi tramite il DNS di Internet, operazione che potrebbe richiedere diverse ore. Al termine, il traffico Internet per il dominio registrato in Route 53 dovrebbe iniziare a essere indirizzato al servizio container Lightsail.