翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
# Lightsail でカスタムドメインを使用して安全なウェブアクセスを有効にする
登録済みドメイン名をサービスで使用するためには、Amazon Lightsail コンテナサービスのカスタムドメインを有効化します。カスタムドメインを有効にする前に、コンテナサービスは、最初の作成時にサービスに関連付けられたデフォルトドメインのトラフィックのみ受け入れます (例: `containerservicename.123456abcdef.us-west-2.cs.amazonlightsail.com`)。カスタムドメインを有効にする場合は、コンテナサービスで使用するドメイン用に作成した Lightsail SSL/TLS 証明書を選択し、その証明書から使用するドメインを選択します。カスタムドメインを有効にすると、コンテナサービスは、選択された証明書に関連付けられているすべてのドメインのトラフィックを受け入れます。
**重要**
ディストリビューションのオリジンとして Lightsail コンテナサービスを選択すると、Lightsail はディストリビューションのデフォルトドメイン名をカスタムドメインとしてコンテナサービスに自動的に追加します。これにより、ディストリビューションとコンテナサービスの間でトラフィックをルーティングできます。ただし、場合によっては、ディストリビューションのデフォルトドメイン名をコンテナサービスに手動で追加する必要があります。詳細については、「[ディストリビューションのデフォルトドメインをコンテナサービスに追加する](amazon-lightsail-adding-distribution-default-domain-to-container-service.md)」を参照してください。
**目次**
+ [コンテナサービスのカスタムドメインの制限](#container-service-custom-domains-prerequisites)
+ [前提条件](#container-service-custom-domains-prerequisites)
+ [コンテナサービスのカスタムドメインの表示](#container-service-view-custom-domains)
+ [コンテナサービスのカスタムドメインを有効にする](#container-service-enable-custom-domains)
+ [コンテナサービスのカスタムドメインを無効にする](#container-service-disable-custom-domains)
## コンテナサービスのカスタムドメインの制限
コンテナサービスのカスタムドメインには、以下の制限が当てはまります。
+ Lightsail コンテナサービスそれぞれに最大 4 つのカスタムドメインを使用できます。複数のサービスで同じドメインを使用することはできません。
+ Lightsail DNS ゾーンを使用してドメインの DNS を管理する場合、ドメインの apex (例: `example.com`) とサブドメイン（例: `www.example.com`) のトラフィックをコンテナサービスにルーティングできます。
## 前提条件
開始する前に、Lightsail コンテナサービスを作成する必要があります。詳細については、「[Amazon Lightsail コンテナサービスの作成](amazon-lightsail-creating-container-services.md)」を参照してください。
コンテナサービス用の SSL/TLS 証明書が作成され、検証されている必要があります。詳細については、「[コンテナサービスの SSL/TLS 証明書を作成する](amazon-lightsail-creating-container-services-certificates.md)」および「[コンテナサービスの SSL/TLS 証明書を検証する](amazon-lightsail-validating-container-services-certificates.md)」を参照してください。
## コンテナサービスのカスタムドメインの表示
コンテナサービスで現在有効になっているカスタムドメインを表示するには、以下の手順を実行します。
1. [Lightsail コンソール](https://lightsail.aws.amazon.com/) にサインインします。
1. 左側のナビゲーションペインで **[コンテナ]** を選択します。
1. 有効にしたカスタムドメインを表示させたいコンテナサービスの名前を選択します。
1. 次の例に示すように、コンテナサービス管理ページの見出しでカスタムドメインの値を見つけます。これらは、コンテナサービスで現在有効になっているカスタムドメインです。
![\[Lightsail コンソールのコンテナサービスのカスタムドメイン\]](http://docs.aws.amazon.com/ja_jp/lightsail/latest/userguide/images/container-service-custom-domains-heading.png)
1. コンテナサービス管理ページで、[**カスタムドメイン**] タブを選択します。
アタッチされた各証明書で使用されているカスタムドメインは、このページの **[Custom domain SSL/TLS certificates]** (カスタムドメイン SSL/TLS 証明書) セクションに一覧表示されています。コンテナサービスに現在アタッチされている証明書は、**[Attached certificates]** (アタッチされた証明書) セクションに一覧表示されています。
## コンテナサービスのカスタムドメインを有効にする
Lightsail コンテナサービスのカスタムドメインを有効にするには、以下の手順を実行してサービスに証明書をアタッチします。
1. [Lightsail コンソール](https://lightsail.aws.amazon.com/) にサインインします。
1. 左側のナビゲーションペインで **[コンテナ]** を選択します。
1. カスタムドメインを有効にするコンテナサービスの名前を選択します。
1. コンテナサービス管理ページで [**カスタムドメイン**] タブを選択します。
[**カスタムドメイン**] ページは、コンテナサービスに現在添付されている SSL/TLS 証明書 (存在する場合) を表示します。
1. [**証明書のアタッチ**] を選択します。
証明書がない場合は、コンテナサービスにアタッチする前に、ドメインの SSL/TLS 証明書を作成してから検証する必要があります。詳細については、「[コンテナサービスの SSL/TLS 証明書を作成する](amazon-lightsail-creating-container-services-certificates.md)」を参照してください。
1. 表示されるドロップダウンメニューで、コンテナサービスとともに使用するドメインの有効な証明書を選択します。
1. 証明書情報が正しいことを確認し、**[Attach]** (アタッチ) を選択します。
1. コンテナサービスの **[Status]** (ステータス) が **[Updating]** (更新中) に変わります。ステータスが **[Ready]** (準備完了) に変わると、証明書のドメインが **[Custom domains]** (カスタムドメイン) セクションに表示されます。
1. **[Add domain assignment]** (ドメイン割り当ての追加) を選択して、ドメインがコンテナサービスを指すようにします
1. 証明書と DNS 情報が正しいことを確認し、**[Add assignment]** (割り当てを追加) を選択します。しばらくすると、選択したドメインのトラフィックがコンテナサービスによって受け入れられ始めます。
1. ドメイン割り当てを追加したら、新しいブラウザウィンドウを開き、コンテナサービスに対して有効にしたカスタムドメインを参照します。コンテナサービスで実行されているアプリケーション (存在する場合) がロードされます。
## コンテナサービスのカスタムドメインを無効化する
Lightsail コンテナサービスのカスタムドメインを無効にするには、次の手順を実行します。サービスから証明書をデタッチするか、以前に選択したドメインの選択を解除します。
1. [Lightsail コンソール](https://lightsail.aws.amazon.com/) にサインインします。
1. 左側のナビゲーションペインで **[コンテナ]** を選択します。
1. カスタムドメインを無効にするコンテナサービスの名前を選択します。
1. コンテナサービス管理ページで、[**カスタムドメイン**] タブを選択します。
[**カスタムドメイン**] ページは、コンテナサービスに現在添付されている SSL/TLS 証明書 (存在する場合) を表示します。
1. 以下のオプションのいずれかを選択してください。
1. **[Configure container service domains]** (コンテナサービスドメインを設定する) を選択して、以前に選択したドメインの選択を解除するか、コンテナサービスに関連付けられているドメインをさらに選択します。
1. [**デタッチ**] を選択してコンテナサービスから証明書をデタッチし、関連付けられているすべてのドメインをサービスから削除します。
**重要**
トラフィックルートがコンテナサービスへのルーティングを停止し、代わりに別のリソースにルーティングするように、まだ行っていない場合は、ドメインの DNS レコードを変更します。
**Topics**
+ [コンテナサービスのカスタムドメインの制限](#container-service-custom-domains-limits)
+ [前提条件](#container-service-custom-domains-prerequisites)
+ [コンテナサービスのカスタムドメインの表示](#container-service-view-custom-domains)
+ [コンテナサービスのカスタムドメインを有効にする](#container-service-enable-custom-domains)
+ [コンテナサービスのカスタムドメインを無効化する](#container-service-disable-custom-domains)
+ [Lightsail ドメインをコンテナにポイントする](amazon-lightsail-point-domain-to-container-service.md)
+ [Route 53 ドメインをコンテナにポイントする](amazon-lightsail-route-53-alias-record-for-container-service.md)
# ドメインのトラフィックを Lightsail コンテナサービスにルーティングする
使用しているサービスでカスタムドメインを有効にした場合は、登録したドメイン名を Amazon Lightsail コンテナサービスに向けてポイントする必要があります。これを行うには、コンテナサービスで使用している証明書に指定されている各ドメインの DNS ゾーンに、エイリアスレコードを追加します。追加するレコードはすべて、コンテナサービスのデフォルトのドメイン (例:`https://...cs.amazonlightsail.com`) に紐づけする必要があります。
このガイドでは、Lightsail DNS ゾーンを使用してコンテナサービスにドメインを指定する手順について説明します。Lightsail DNS ゾーンの詳細については、「[Amazon Lightsail での DNS](understanding-dns-in-amazon-lightsail.md)」を参照してください。
コンテナサービスの詳細については、「[コンテナサービス](amazon-lightsail-container-services.md)」を参照してください。
**注記**
Route 53 を使用してドメインの DNS をホストする場合は、Route 53 のドメインのホストゾーンにエイリアスレコードを追加する必要があります。詳細については、「[Route 53 のドメインへのトラフィックを Amazon Lightsail コンテナサービスにルーティング](amazon-lightsail-route-53-alias-record-for-container-service.md)」を参照してください。
## 前提条件
開始する前に、Lightsail コンテナサービスのカスタムドメインを有効にする必要があります。詳細については、[Amazon Lightsail コンテナサービスでのカスタムドメインの有効化と管理](amazon-lightsail-enabling-container-services-custom-domains.md) を参照してください。
## コンテナサービスのデフォルトドメインを取得する
以下の手順を実行して、コンテナサービスのデフォルトのドメイン名を取得します。このドメイン名は、ドメインの DNS にエイリアスレコードを追加するときに指定します。
1. [Lightsail コンソール](https://lightsail.aws.amazon.com/) にサインインします。
1. 左側のナビゲーションペインで **[コンテナ]** を選択します。
1. デフォルトのドメイン名を取得するコンテナサービスの名前を選択します。
1. コンテナサービス管理ページのヘッダー部分にある、デフォルトのドメイン名を書き留めます。コンテナサービスのデフォルトのドメイン名は、`...cs.amazonlightsail.com` と似ています。
この値は、ドメイン DNS の正規名 (CNAME) レコードの一部として、追加する必要があります。この値はテキストファイルにコピー、ペーストして、後で参照できるようにしておくことをお勧めします。詳細については、このガイドの「[ドメインの DNS ゾーンに CNAME レコードを追加する](#add-container-service-default-domain-record)」セクションを参照してください。
## ドメインの DNS ゾーンにレコードを追加する
アドレス (IPv4 の場合は A、IPv6 の場合は AAAA) および正規 (CNAME) レコードをドメインの DNS ゾーンに追加するには、次の手順を実行します。
1. 左側のナビゲーションペインで **[ドメインと DNS]** を選択します。
1. ページの [**DNS zones**] (DNS ゾーン) セクションで、レコードを追加したいドメイン名を選択します。そのレコードがユーザーのドメインへのトラフィックをコンテナサービスに送信します。
1. **[DNS records]** (DNS レコード) タブを選択します。
1. DNS ゾーンの現在の状態に応じて、次のいずれかのステップを実行します。
+ A、AAAA、ないし CNAME レコードを追加していない場合は、[**Add record**] (レコードの追加) を選択します。
+ 以前に A、AAAA、または CNAME レコードを追加している場合は、ページに記載されている既存の A、AAAA、ないし CNAME レコードの横にある編集アイコンを選択し、この手順のステップ 5 まで進んでください。
1. **[レコードタイプ]** のドロップダウンメニューで **[A レコード]**、**[AAAA レコード]**、**[CNAME レコード]** を選択します。
+ A レコードを追加して、ドメインの頂点 (例: `example.com`) をマッピングします。または、IPv4 ネットワーク下のコンテナサービスにサブドメイン (例: `www.example.com`) をマッピングします。
+ AAA レコードを追加して、ドメインの頂点 (例: `example.com`) をマッピングします。または、IPv6 ネットワーク下のコンテナサービスにサブドメイン (例: `www.example.com`) をマッピングします。
+ CNAME レコードを追加して、コンテナサービスのパブリックドメイン (デフォルト DNS) にサブドメイン (例: `www.example.com`) をマッピングします。
1. **[Record name]** (レコード名) テキストボックスに、次のいずれかのオプションを入力します。
+ A レコードないし AAAA レコードの場合は、`@` を入力してドメインの頂点 (例: `example.com`) へのトラフィックをコンテナサービスに送信します。またはサブドメイン (例: `www`) を入力して、サブドメイン (例: `www.example.com`) へのトラフィックをコンテナサービスにルーティングします。
+ CNAME レコードの場合は、サブドメイン (例: `www`) を入力してサブドメイン (例: `www.example.com`)へのトラフィックをコンテナサービスに送信します。
1. 追加するレコードに応じて、次のいずれかの手順を実行します。
+ A レコードまたは AAAA レコードの場合は、[**Resolves to**] (解決先) テキストボックスにあるコンテナサービス名を選択します。
+ CNAME レコードの場合は、コンテナサービスのデフォルトのドメイン名を [**Maps to**] (マッピング先) テキストボックスに入力します。
1. 保存アイコンを選択して、レコードを DNS ゾーンに保存します。
これらの手順を繰り返して、コンテナサービスで使用している証明書が紐づくドメイン用の DNS レコードを追加します。変更がインターネットの DNS を通じて伝達されるまで待ちます。数分後に、ドメインがコンテナサービスを指しているかどうか確認してください。
# Route 53 を使用して、ドメインのトラフィックを Lightsail コンテナサービスにルーティングする
`example.com` などの登録済みドメインのトラフィックを、Amazon Lightsail コンテナサービスで実行されているアプリケーションにルーティングできます。これを行うには、Lightsail コンテナサービスのデフォルトドメインを指すドメインのホストゾーンに、エイリアスレコードを追加します。
このチュートリアルでは、Lightsail コンテナサービスのエイリアスレコードを Route 53 のホストゾーンに追加する方法を説明ます。これを行うには、 AWS Command Line Interface () を使用しますAWS CLI。Route 53 コンソールを使用しても実行されません。
**注記**
Lightsail を使用してドメインの DNS をホストする場合は、Lightsail のドメインのホストゾーンにエイリアスレコードを追加する必要があります。詳細については、「[Amazon Lightsail のドメインへのトラフィックをLightsail コンテナサービスにルーティング](amazon-lightsail-point-domain-to-container-service.md)」を参照してください。
**目次**
+ [ステップ 1: 前提条件を満たす](#route-53-container-service-prerequisites)
+ [ステップ 2: Lightsail コンテナサービスのホストゾーン ID を取得する](#route-53-container-service-hosted-zone-ids)
+ [ステップ 3: レコードセット JSON ファイルを作成する](#route-53-container-service-create-record-set-json)
+ [ステップ 4: Route 53 で、ドメインのホストゾーンにレコードを追加する](#route-53-container-service-add-record-to-hosted-zone)
## ステップ 1: 前提条件を満たす
以下の前提条件を完了します (まだの場合)。
+ Route 53 でドメイン名を登録するか、Route 53 を登録された (既存の) ドメイン名の DNS サービスにします。詳細については、「Amazon Route 53 デベロッパーガイド」の「[Amazon Route 53 を使用したドメイン名の登録](https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/registrar.html)」か「[Amazon Route 53 を既存のドメインの DNS サービスにする](https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/MigratingDNS.html)」を参照してください。
+ アプリケーションを Lightsail コンテナサービスにデプロイします。詳細については、「[コンテナサービスのデプロイの作成と管理](amazon-lightsail-container-services-deployments.md)」を参照してください。
+ Lightsail コンテナサービスで、登録済みのドメイン名を有効にします。詳細については、「[カスタムドメインの有効化と管理](amazon-lightsail-enabling-container-services-custom-domains.md)」を参照してください。
+ アカウント AWS CLI で を設定します。詳細については、[「 を使用する AWS CLI ように Lightsail](lightsail-how-to-set-up-and-configure-aws-cli.md)を設定する」を参照してください。
## ステップ 2: Lightsail コンテナサービスのホストゾーン ID を取得する
Route 53 のホストゾーンにエイリアスレコードを追加するときは、Lightsail コンテナサービスのホストゾーン ID を指定する必要があります。たとえば、Lightsailコンテナサービスが米国西部 (オレゴン) (us-west-2) にある場合は AWS リージョン、Lightsailコンテナサービスのエイリアスレコードを Route 53 のホストゾーンに追加する`Z0959753D43BBB908BAV`ときにホストゾーン ID を指定する必要があります。
Lightsail コンテナサービスを作成できる各 AWS リージョンのホストゾーン ID を以下に示します。
**欧州 (ロンドン) (eu-west-2)**: Z0624918ZXDYQZLOXA66
**米国東部 (バージニア北部) (us-east-1)**: Z06246771KYU0IRHI74W4
**アジアパシフィック (シンガポール) (ap-southeast-1)**: Z0625921354DRJH4EY9V0
**欧州 (アイルランド) (eu-west-1)**: Z0624732FELAMMKW3Y21
**アジアパシフィック (東京) (ap-northeast-1)**: Z0626125UAU4JWQ9JSKN
**アジアパシフィック (ソウル) (ap-northeast-2)**: Z06260262XZM84B2WPLHH
**アジアパシフィック (ジャカルタ) (ap-southeast-3)**: Z03072883T5HFTY4T7CDL
**アジアパシフィック (ムンバイ) (ap-south-1)**: Z10460781IQMISS0I0VVY
**アジアパシフィック (シドニー) (ap-southeast-2)**: Z09597943PQQZATPFE96E
**カナダ (中部) (ca-central-1)**: Z10450993RIRIJJUUMA5W
**ヨーロッパ (フランクフルト) (eu-Central-1)**: Z06137433FV04OY4EC6L0
**欧州 (ストックホルム) (eu-north-1)**: Z016970523TDG2TZMUXKK
**欧州 (パリ) (eu-west-3)**: Z09594631DSW2QUR7CFGO
**米国東部 (オハイオ) (us-east-2)**: Z10362273VJ548563IY84
**米国西部 (オレゴン) (us-west-2)**: Z0959753D43BBB908BAV
## ステップ 3: レコードセット JSON ファイルを作成する
を使用して Route 53 のドメインのホストゾーンに DNS レコードを追加する場合は AWS CLI、レコードの設定パラメータのセットを指定する必要があります。これを行う最も簡単な方法は、すべてのパラメータを含む JSON (.json) ファイルを作成し、 AWS CLI リクエストで JSON ファイルを参照することです。
次の手順を完了させ、エイリアスレコードのレコードセットパラメータを持つ JSON ファイルを作成します。
1. Windows の場合は Notepad、Linux の場合は Nano などのテキストエディタを開きます。
1. 次のテキストをコピーし、テキストエディターに貼り付けます。
```
{
"Comment": "Comment",
"Changes": [
{
"Action": "CREATE",
"ResourceRecordSet": {
"Name": "Domain.",
"Type": "A",
"AliasTarget": {
"HostedZoneId": "LightsailContainerServiceHostedZoneID",
"DNSName": " LightsailContainerServiceAddress.",
"EvaluateTargetHealth": true
}
}
}
]
}
```
ファイルで、次のサンプルテキストを独自のテキストに置き換えます。
+ *Comment* を、レコードセットに関する個人的なメモまたはコメントで。
+ *Domain* を、Lightsail コンテナサービスで使用したい登録済みのドメイン名で (例: `example.com` または `www.example.com`)。ドメインのルートを Lightsail コンテナサービスで使用する場合は、ドメインのサブドメイン空間で記号 `@` を指定する必要があります (例えば、`@.example.com`)。
+ *LightsailContainerServiceHostedZoneID* は、Lightsailコンテナサービスを作成した AWS リージョンのホストゾーン ID です。詳細については、このガイドの前半にある「[ステップ 2: Lightsail コンテナサービスのホストゾーン ID を取得する](#route-53-container-service-hosted-zone-ids)」を参照してください。
+ *LightsailContainerServiceAddress* とLightsailコンテナサービスのパブリックドメイン名。これを取得するには、Lightsail コンソールにサインインし、コンテナーサービスを参照し、コンテナーサービス管理ページのヘッダーセクションにリストされている**パブリックドメイン**をコピーします (例えば、`container-service-1.q8cexampleljs.us-west-2.cs.amazonlightsail.com`)。
例:
```
{
"Comment": "Alias record for Lightsail container service",
"Changes": [
{
"Action": "CREATE",
"ResourceRecordSet": {
"Name": "@.example.com.",
"Type": "A",
"AliasTarget": {
"HostedZoneId": "Z0959753D43BBB908BAV",
"DNSName": "container-service-1.q8cexampleljs.us-west-2.cs.amazonlightsail.com.",
"EvaluateTargetHealth": true
}
}
}
]
}
```
1. ローカルディレクトリに `change-resource-record-sets.json` としてファイルを保存します。
## ステップ 4: Route 53 で、ドメインのホストゾーンにレコードを追加する
次の手順を完了させ、 AWS CLIを使用して、Route 53 のドメインのホストゾーンにレコードを追加します。これは、`change-resource-record-sets` コマンドを使用して行います。詳細については、「*AWS CLI コマンドリファレンス*」の「[change-resource-record-sets](https://docs.aws.amazon.com/cli/latest/reference/route53/change-resource-record-sets.html)」を参照してください。
**注記**
この手順を続行する前に、 をインストール AWS CLI し、 Lightsailと Route 53 用に設定する必要があります。詳細については、[「 を使用する AWS CLI ように Lightsail](lightsail-how-to-set-up-and-configure-aws-cli.md)を設定する」を参照してください。
1. ターミナルまたはコマンドプロントウィンドウを開きます。
1. 次のコマンドを入力して、Route 53 のドメインのホストゾーンにレコードを追加します。
```
aws route53 change-resource-record-sets --hosted-zone-id HostedZoneID --change-batch PathToJsonFile
```
コマンドで、次のサンプルテキストを独自のテキストに置き換えます。
+ *HostedZoneId* を、Route 53 で登録済みドメインのホストゾーンの ID で置き換えます。[list-hosted-zones](https://docs.aws.amazon.com/cli/latest/reference/route53/list-hosted-zones.html) コマンドを使用して、Route 53 アカウントのホストゾーンの ID のリストを取得します。
+ *PathToJsonFile* を、レコードパラメータを含む .json ファイルのコンピュータ上のローカルディレクトリフォルダパスで。詳細については、このガイドの前半にある「[ステップ 3: レコードセット JSON ファイルを作成する](#route-53-container-service-create-record-set-json)」セクションを参照してください。
例:
Linux または Unix コンピュータの場合は、次の操作を行います。
```
aws route53 change-resource-record-sets --hosted-zone-id Z123456789ABCDEFGHIJ --change-batch home/user/awscli/route53/change-resource-record-sets.json
```
Windows コンピュータの場合:
```
aws route53 change-resource-record-sets --hosted-zone-id Z123456789ABCDEFGHIJ --change-batch file://C:\awscli\route53\change-resource-record-sets.json
```
以下の例のような結果が表示されるはずです。
![\[リソースレコードセットの変更リクエストの結果\]](http://docs.aws.amazon.com/ja_jp/lightsail/latest/userguide/images/amazon-lightsail-route-53-record-set.png)
変更がインターネットの DNS を通じて伝播されるまで数時間かかる場合があります。完了すると、Route 53 の登録ドメインのインターネットトラフィックが Lightsail コンテナサービスへルーティング開始されるはずです。