As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá. # Habilite o acesso seguro à web com domínios personalizados no Lightsail Habilite domínios personalizados para seu serviço de contêiner do Amazon Lightsail para usar os nomes de domínio registrados com seu serviço. Antes de habilitar domínios personalizados, seu serviço de contêiner aceita tráfego somente para o domínio padrão associado ao seu serviço quando você o cria pela primeira vez (por exemplo, `containerservicename.123456abcdef.us-west-2.cs.amazonlightsail.com`). Ao habilitar domínios personalizados, você escolhe o certificado SSL/TLS Lightsail que criou para os domínios que deseja usar com seu serviço de contêiner e, em seguida, escolhe os domínios que deseja usar desse certificado. Depois de habilitar domínios personalizados, o serviço de contêiner aceita tráfego para todos os domínios associados ao certificado escolhido. **Importante** Se você escolher um serviço de contêiner do Lightsail como origem da sua distribuição, o Lightsail adicionará automaticamente o nome de domínio padrão da sua distribuição como um domínio personalizado no seu serviço de contêiner. Isso permite que o tráfego seja roteado entre sua distribuição e o serviço de contêiner. No entanto, há algumas circunstâncias em que pode ser necessário adicionar manualmente o nome de domínio padrão da sua distribuição ao serviço de contêiner. Para obter mais informações, consulte [Adicionar o domínio padrão de uma distribuição para um serviço de contêiner](amazon-lightsail-adding-distribution-default-domain-to-container-service.md). **Índice** + [Limites de domínio personalizados do serviço de contêiner](#container-service-custom-domains-prerequisites) + [Pré-requisitos](#container-service-custom-domains-prerequisites) + [Exibir domínios personalizados para um serviço de contêiner](#container-service-view-custom-domains) + [Habilitar domínios personalizados para um serviço de contêiner](#container-service-enable-custom-domains) + [Desabilitar domínios personalizados para um serviço de contêiner](#container-service-disable-custom-domains) ## Limites de domínio personalizados do serviço de contêiner Os limites a seguir se aplicam a domínios personalizados do serviço de contêiner: + Você pode usar até 4 domínios personalizados com cada um dos serviços de contêiner do Lightsail e não pode usar os mesmos domínios em mais de um serviço. + Se você usar uma zona de DNS do Lightsail para gerenciar o DNS do seu domínio, poderá rotear o tráfego para o apex do seu domínio (por exemplo, `example.com`) e para subdomínios (por exemplo, `www.example.com`) para seus serviços de contêiner. ## Pré-requisitos Antes de começar, é necessário criar um serviço de contêiner do Lightsail. Para obter mais informações, consulte [Criação de serviços de contêiner do Amazon Lightsail](amazon-lightsail-creating-container-services.md). Você também deve ter criado e validado um SSL/TLS certificado para seu serviço de contêiner. Para obter mais informações, consulte [Criar certificados de serviço de contêiner e Validar SSL/TLS certificados](amazon-lightsail-creating-container-services-certificates.md) [de serviço de SSL/TLS contêiner](amazon-lightsail-validating-container-services-certificates.md). ## Exibir domínios personalizados para um serviço de contêiner Conclua o procedimento a seguir para exibir os domínios personalizados que estão atualmente habilitados para seu serviço de contêiner. 1. Faça login no console do [Lightsail](https://lightsail.aws.amazon.com/). 1. No painel de navegação esquerdo, escolha **Contêineres**. 1. Escolha o nome do serviço de contêiner para o qual você deseja visualizar os domínios personalizados habilitados. 1. Localize os valores de domínios personalizados no cabeçalho da página de gerenciamento do serviço de contêiner, conforme mostra o exemplo a seguir. Estes são os domínios personalizados que estão atualmente habilitados para o serviço de contêiner. ![\[Domínios personalizados para um serviço de contêiner no console do Lightsail\]](http://docs.aws.amazon.com/pt_br/lightsail/latest/userguide/images/container-service-custom-domains-heading.png) 1. Na página de gerenciamento do serviço de contêiner, selecione a guia **Domínios personalizados**. Os domínios personalizados usados em cada certificado anexado estão listados na seção ** SSL/TLS Certificados de domínio personalizados** da página. Os certificados atualmente anexados ao seu serviço de contêiner estão listados na seção **Attached certificates** (Certificados anexados). ## Habilitar domínios personalizados para um serviço de contêiner Conclua o procedimento a seguir para habilitar domínios personalizados para seu serviço de contêiner do Lightsail anexando um certificado ao seu serviço. 1. Faça login no console do [Lightsail](https://lightsail.aws.amazon.com/). 1. No painel de navegação esquerdo, escolha **Contêineres**. 1. Escolha o nome do serviço de contêiner para o qual você deseja habilitar domínios personalizados. 1. Na página de gerenciamento do serviço de contêiner, selecione a guia **Domínios personalizados**. A página **Domínios personalizados** exibe os SSL/TLS certificados atualmente anexados ao seu serviço de contêiner, se houver. 1. Selecione **Anexar certificado**. Caso não tenha certificados, você deve primeiro criar e validar um certificado SSL/TLS para seus domínios para poder anexá-lo ao serviço de contêiner. Para obter mais informações, consulte [Criar SSL/TLS certificados de serviço de contêiner](amazon-lightsail-creating-container-services-certificates.md). 1. No menu suspenso que é exibido, selecione um certificado válido para os domínios que você deseja usar com seu serviço de contêiner. 1. Verifique se as informações do certificado estão corretas e escolha **Attach** (Anexar). 1. O **status** do serviço de contêiner será alterado para **Updating** (Atualizando). Depois que o status for alterado para **Ready** (Pronto), o domínio do certificado será exibido na seção **Custom domains** (Domínios personalizados). 1. Escolha **Add domain assignment** (Adicionar atribuição de domínio) para direcionar o domínio ao serviço de contêiner. 1. Verifique se as informações do certificado e do DNS estão corretas e escolha **Add assignment** (Adicionar atribuição). Após alguns instantes, o tráfego para o domínio selecionado começará a ser aceito pelo seu serviço de contêiner. 1. Após adicionar a atribuição de domínio, abra uma nova janela do navegador e navegue até o domínio personalizado que você habilitou para o serviço de contêiner. A aplicação que está sendo executada no seu serviço de contêiner deve ser carregada, se houver. ## Desabilitar domínios personalizados para um serviço de contêiner Conclua o procedimento a seguir para desabilitar domínios personalizados para o serviço de contêiner do Lightsail, desanexando um certificado do seu serviço ou desmarcando um domínio selecionado anteriormente. 1. Faça login no console do [Lightsail](https://lightsail.aws.amazon.com/). 1. No painel de navegação esquerdo, escolha **Contêineres**. 1. Escolha o nome do serviço de contêiner para o qual você deseja desabilitar domínios personalizados. 1. Na página de gerenciamento do serviço de contêiner, selecione a guia **Domínios personalizados**. A página **Domínios personalizados** exibe os SSL/TLS certificados atualmente anexados ao seu serviço de contêiner, se houver. 1. Escolha uma das seguintes opções: 1. Escolha **Configure container service domains** (Configurar domínios de serviço de contêiner) para desmarcar os domínios que foram previamente selecionados ou para selecionar mais domínios associados ao serviço de contêiner. 1. Escolha **Desvincular** para desvincular o certificado do serviço de contêiner e remover do serviço todos os domínios associados. **Importante** Se ainda não tiver feito isso, modifique os registros de DNS do seu domínio para que as rotas de tráfego parem de rotear para o serviço de contêiner e, em vez disso, roteiem para outro recurso. **Topics** + [Limites de domínio personalizados do serviço de contêiner](#container-service-custom-domains-limits) + [Pré-requisitos](#container-service-custom-domains-prerequisites) + [Exibir domínios personalizados para um serviço de contêiner](#container-service-view-custom-domains) + [Habilitar domínios personalizados para um serviço de contêiner](#container-service-enable-custom-domains) + [Desabilitar domínios personalizados para um serviço de contêiner](#container-service-disable-custom-domains) + [Aponte o domínio do Lightsail para o contêiner](amazon-lightsail-point-domain-to-container-service.md) + [Indicar o domínio do Route 53 para o contêiner](amazon-lightsail-route-53-alias-record-for-container-service.md) # Encaminhe o tráfego do domínio para um serviço de contêiner Lightsail Você deve apontar seus nomes de domínio registrados para o serviço de contêiner Amazon Lightsail depois de habilitar domínios personalizados para o seu serviço. Para fazer isso, adicione um registro de alias à zona DNS de cada um dos domínios especificados nos certificados que você está usando com seu serviço de contêiner. Todos os registros que você adicionar devem apontar para o domínio padrão (por exemplo, `https://...cs.amazonlightsail.com`) do seu serviço de contêiner. Neste guia, fornecemos o procedimento para apontar seus domínios para seu serviço de contêiner usando uma zona Lightsail DNS. Para obter mais informações sobre zonas DNS Lightsail, consulte [DNS no Amazon Lightsail](understanding-dns-in-amazon-lightsail.md). Para obter mais informações sobre serviços de contêiner, consulte [Serviços de contêiner](amazon-lightsail-container-services.md). **nota** Se você estiver usando o Route 53 para hospedar o DNS do seu domínio, é necessário adicionar o registro alias à zona hospedada do seu domínio no Route 53. Para obter mais informações, consulte [Roteamento de tráfego de um domínio no Route 53 para um serviço de contêiner do Amazon Lightsail](amazon-lightsail-route-53-alias-record-for-container-service.md). ## Pré-requisito Antes de começar, habilite domínios personalizados para seu serviço de contêiner Lightsail. Para obter mais informações, consulte [Habilitação e gerenciamento de domínios personalizados para os seus serviços de contêiner do Amazon Lightsail](amazon-lightsail-enabling-container-services-custom-domains.md). ## Obter o domínio padrão do seu serviço de contêiner Conclua o procedimento a seguir para obter o nome de domínio padrão do seu serviço de contêiner, que você especifica ao adicionar um registro de alias ao DNS do seu domínio. 1. Faça login no console do [Lightsail](https://lightsail.aws.amazon.com/). 1. No painel de navegação esquerdo, escolha **Contêineres**. 1. Escolha o nome de um serviço de contêiner para o qual deseja obter o nome de domínio padrão. 1. Na seção de cabeçalho da página de gerenciamento de serviço de contêiner, anote seu nome de domínio padrão. Seu nome de domínio padrão do serviço de contêiner é semelhante a `...cs.amazonlightsail.com`. É necessário adicionar esse valor como parte de um registro de nome canônico (CNAME) no DNS de seus domínios. Recomendamos que você copie e cole esse valor em um arquivo de texto que você pode consultar posteriormente. Para obter mais informações, consulte a seção [Adicionar os registros CNAME à zona DNS do seu domínio](#add-container-service-default-domain-record) deste guia. ## Adicionar um registro à zona DNS do seu domínio Conclua o procedimento a seguir para adicionar um registro de endereço (A para IPv4 ou AAAA para IPv6) ou registro canônico (CNAME) à zona DNS do seu domínio. 1. No painel de navegação esquerdo, escolha **Domínios e DNS**. 1. Sob a seção **Zonas DNS** da página, escolha o nome de domínio ao qual você deseja adicionar o registro que direcionará o tráfego do seu domínio para o seu serviço de contêiner. 1. Escolha a guia **DNS records** (Registros de DNS). 1. Conclua uma das seguintes etapas, dependendo do estado atual da sua zona DNS: + Se você não tiver adicionado um registro A, AAAA ou CNAME, escolha **Adicionar registro**. + Se você adicionou anteriormente um registro A, AAAA ou CNAME, escolha o ícone de edição ao lado do registro A, AAAA ou CNAME existente listado na página e pule para a etapa 5 deste procedimento. 1. Selecione **Registro A**, **Registro AAAA** ou **Registro CNAME** no menu suspenso **Tipo de registro**. + Adicione um registro A para mapear o ápice do seu domínio (por exemplo,`example.com`) ou um subdomínio (por exemplo,`www.example.com`) para seu serviço de contêiner na IPv4 rede. + Adicione um registro AAAA para mapear o ápice do seu domínio (por exemplo,`example.com`) ou um subdomínio (por exemplo,`www.example.com`) para seu serviço de contêiner na rede. IPv6 + Adicione um registro CNAME para mapear um subdomínio (por exemplo,`www.example.com`) para o domínio público (DNS padrão) do serviço de contêiner. 1. Na caixa de texto **Record name** (Nome do registro), insira uma das seguintes opções: + Para um registro A ou registro AAAA, insira `@` para encaminhar o tráfego para o apex do seu domínio (por exemplo, `example.com`) para seu serviço de contêiner, ou insira um subdomínio (por exemplo, `www`) para encaminhar o tráfego para um subdomínio (por exemplo, `www.example.com`) para seu serviço de contêiner. + Para um registro CNAME, insira um subdomínio (por exemplo, `www`) para encaminhar o tráfego para um subdomínio (por exemplo, `www.example.com`) para seu serviço de contêiner. 1. Conclua uma das seguintes etapas, dependendo do registro que você está adicionando: + Para um registro A ou registro AAAA, escolha o nome do seu serviço de contêiner na caixa de texto **Resolve para**. + Para um registro CNAME, insira o nome de domínio padrão do serviço de contêiner na caixa de texto **Mapear para**. 1. Escolha o ícone salvar para salvar o registro em sua zona DNS. Repita estas etapas para adicionar registros DNS adicionais para domínios em seu certificado que você está usando com seu serviço de contêiner. Aguarde até que as alterações sejam propagadas pelo DNS da Internet. Após alguns minutos, você deverá ver se seu domínio está apontando para seu serviço de contêiner. # Encaminhe o tráfego do domínio para um serviço de contêiner do Lightsail usando o Route 53 Você pode rotear o tráfego de um domínio registrado, como`example.com`, para os aplicativos executados em um serviço de contêiner do Amazon Lightsail. Você faz isso adicionando um registro de alias à zona hospedada do seu domínio que aponta para o domínio padrão do seu serviço de contêiner Lightsail. Neste tutorial, mostramos como adicionar um registro de alias para seu serviço de contêiner Lightsail em uma zona hospedada no Route 53. Você pode fazer isso somente usando o AWS Command Line Interface (AWS CLI). Não é possível fazer isso usando o console do Route 53. **nota** Se você estiver usando o Lightsail para hospedar o DNS do seu domínio, adicione o registro de alias à zona DNS do seu domínio no Lightsail. Para obter mais informações, consulte [Roteamento do tráfego de um domínio no Amazon Lightsail para um serviço de contêiner do Lightsail](amazon-lightsail-point-domain-to-container-service.md). **Índice** + [Etapa 1: Concluir os pré-requisitos](#route-53-container-service-prerequisites) + [Etapa 2: Obter a zona hospedada IDs para os serviços de contêiner Lightsail](#route-53-container-service-hosted-zone-ids) + [Etapa 3: crie um arquivo JSON do conjunto de registros](#route-53-container-service-create-record-set-json) + [Etapa 4: adicionar um registro à zona hospedada do domínio no Route 53](#route-53-container-service-add-record-to-hosted-zone) ## Etapa 1: Concluir os pré-requisitos Conclua os seguintes pré-requisitos, se ainda não o fez: + Registre um nome de domínio no Route 53, ou faça com que o Route 53 seja o serviço de DNS para seu nome de domínio registrado (existente). Para obter mais informações, consulte [Registering domain names using Amazon Route 53](https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/registrar.html) ou [Como transformar o Amazon Route 53 no serviço de DNS para um domínio existente](https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/MigratingDNS.html) no *Guia do desenvolvedor do Amazon Route 53*. + Implante seus aplicativos em seu serviço de contêiner Lightsail. Para obter mais informações, consulte [Create and manage container service deployments](amazon-lightsail-container-services-deployments.md). + Ative seu nome de domínio registrado em seu serviço de contêiner Lightsail. Para obter mais informações, consulte [Enable and manage custom domains](amazon-lightsail-enabling-container-services-custom-domains.md). + Configure o AWS CLI com sua conta. Para obter mais informações, consulte [Configurar o AWS CLI para trabalhar com o Lightsail](lightsail-how-to-set-up-and-configure-aws-cli.md). ## Etapa 2: Obter a zona hospedada IDs para os serviços de contêiner Lightsail Você deve especificar uma ID de zona hospedada para seu serviço de contêiner Lightsail ao adicionar um registro de alias a uma zona hospedada no Route 53. Por exemplo, se seu serviço de contêiner do Lightsail estiver no Oeste dos EUA (Oregon) (us-west-2 Região da AWS), você deverá especificar a ID da zona hospedada ao adicionar um registro de alias para seu serviço de contêiner do Lightsail a uma `Z0959753D43BBB908BAV` zona hospedada no Route 53. Veja a seguir a zona hospedada IDs para cada região da AWS na qual você pode criar um serviço de contêiner Lightsail. **UE (Londres) (eu-west-2): Z0624918** ZXDYQZLOXA66 **Leste dos EUA (Norte da Virgínia) (us-east-1**): Z06246771 W4 KYU0 IRHI74 **Ásia-Pacífico (Cingapura) (ap-southeast-1)**: Z0625921354 V0 DRJH4 EY9 **UE (Irlanda) (eu-west-1)**: Z0624732 Y21 FELAMMKW3 **Ásia-Pacífico (Tóquio) (ap-northeast-1**): Z0626125 JSKN UAU4 JWQ9 **Ásia-Pacífico (Seul) (ap-northeast-2)**: Z06260262 B2WPLHH XZM84 **Ásia-Pacífico (Jacarta) (ap-southeast-3)**: Z03072883T5 T7CDL HFTY4 **Ásia-Pacífico (Mumbai) (ap-south-1): Z10460781** I0VVY IQMISS0 **Ásia-Pacífico (Sydney) (ap-southeast-2**): Z09597943 E PQQZATPFE96 **Canadá (Central) (ca-central-1)**: Z10450993 W RIRIJJUUMA5 **Europa (Frankfurt) (eu-central-1): Z06137433 L0** FV04 OY4 EC6 **Europa (Estocolmo) (eu-north-1)**: Z016970523 TZMUXKK TDG2 **Europa (Paris) (eu-west-3): Z09594631 CFGO** DSW2 QUR7 **Leste dos EUA (Ohio) (us-east-2**): Z10362273 VJ548563 IY84 **Oeste dos EUA (Oregon) (us-west-2)**: Z0959753D43 BAV BBB908 ## Etapa 3: crie um arquivo JSON do conjunto de registros Ao adicionar um registro DNS à zona hospedada do seu domínio no Route 53 usando o AWS CLI, você deve especificar um conjunto de parâmetros de configuração para o registro. A maneira mais fácil de fazer isso é criar um arquivo JSON (.json) que contém todos os parâmetros e, em seguida, referenciar o arquivo JSON em sua solicitação. AWS CLI Conclua o procedimento a seguir para criar um arquivo JSON com os parâmetros do conjunto de registros para o registro de alias: 1. Abra um editor de texto, como o bloco de notas no Windows ou o Nano no Linux. 1. Copie e cole o texto a seguir em um editor de texto: ``` { "Comment": "Comment", "Changes": [ { "Action": "CREATE", "ResourceRecordSet": { "Name": "Domain.", "Type": "A", "AliasTarget": { "HostedZoneId": "LightsailContainerServiceHostedZoneID", "DNSName": " LightsailContainerServiceAddress.", "EvaluateTargetHealth": true } } } ] } ``` No seu arquivo, substitua o seguinte exemplo de texto pelo seu próprio: + *Comment*com uma nota pessoal ou comentário sobre o recorde estabelecido. + *Domain*com o nome de domínio registrado que você deseja usar com seu serviço de contêiner Lightsail (por exemplo`example.com`, ou). `www.example.com` Para usar a raiz do seu domínio com o serviço de contêiner Lightsail, você deve especificar `@` um símbolo no espaço do subdomínio do seu domínio (por exemplo,). `@.example.com` + *LightsailContainerServiceHostedZoneID*com o ID da zona hospedada para a região da AWS na qual você criou seu serviço de contêiner Lightsail. Para obter mais informações, consulte [Etapa 2: Obter a zona hospedada IDs para os serviços de contêiner do Lightsail](#route-53-container-service-hosted-zone-ids), no início deste guia. + *LightsailContainerServiceAddress*com o nome de domínio público do seu serviço de contêiner Lightsail. Você pode fazer isso entrando no console do Lightsail, navegando até seu serviço de contêiner e copiando **o domínio público** listado na seção de cabeçalho da página de gerenciamento do serviço de contêiner (por exemplo,). `container-service-1.q8cexampleljs.us-west-2.cs.amazonlightsail.com` Exemplo: ``` { "Comment": "Alias record for Lightsail container service", "Changes": [ { "Action": "CREATE", "ResourceRecordSet": { "Name": "@.example.com.", "Type": "A", "AliasTarget": { "HostedZoneId": "Z0959753D43BBB908BAV", "DNSName": "container-service-1.q8cexampleljs.us-west-2.cs.amazonlightsail.com.", "EvaluateTargetHealth": true } } } ] } ``` 1. Salve o arquivo como `change-resource-record-sets.json` em seu diretório local. ## Etapa 4: adicionar um registro à zona hospedada do domínio no Route 53 Conclua o procedimento a seguir para adicionar um registro à zona hospedada de seu domínio no Route 53 usando a AWS CLI. Faça isso usando o comando `change-resource-record-sets`. Para obter mais informações, consulte [change-resource-record-sets](https://docs.aws.amazon.com/cli/latest/reference/route53/change-resource-record-sets.html)na *Referência de AWS CLI Comandos*. **nota** Você deve instalar AWS CLI e configurá-lo para o Lightsail e o Route 53 antes de continuar com esse procedimento. Para obter mais informações, consulte [Configurar o AWS CLI para trabalhar com o Lightsail](lightsail-how-to-set-up-and-configure-aws-cli.md). 1. Abra um prompt de comando ou uma janela de terminal. 1. Insira o comando a seguir para adicionar um registro à zona hospedada do seu domínio no Route 53. ``` aws route53 change-resource-record-sets --hosted-zone-id HostedZoneID --change-batch PathToJsonFile ``` No comando, substitua o seguinte exemplo de texto pelo seu próprio: + *HostedZoneID*com o ID da zona hospedada para seu domínio registrado no Route 53. Use o [list-hosted-zones](https://docs.aws.amazon.com/cli/latest/reference/route53/list-hosted-zones.html)comando para obter uma lista das IDs zonas hospedadas na sua conta do Route 53. + *PathToJsonFile*com o caminho da pasta do diretório local em seu computador do arquivo.json que contém os parâmetros de registro. Para mais informações, consulte a seção [Etapa 3:crie um arquivo JSON do conjunto de registros](#route-53-container-service-create-record-set-json) discutido previamente neste guia. Exemplos: Em um computador Linux ou Unix: ``` aws route53 change-resource-record-sets --hosted-zone-id Z123456789ABCDEFGHIJ --change-batch home/user/awscli/route53/change-resource-record-sets.json ``` Em um computador Windows: ``` aws route53 change-resource-record-sets --hosted-zone-id Z123456789ABCDEFGHIJ --change-batch file://C:\awscli\route53\change-resource-record-sets.json ``` Você deverá ver um resultado semelhante ao seguinte exemplo: ![\[Resultado da solicitação para alteração dos conjuntos de registros de recursos\]](http://docs.aws.amazon.com/pt_br/lightsail/latest/userguide/images/amazon-lightsail-route-53-record-set.png) Aguarde até que as alterações sejam propagadas pelo DNS da Internet, o que pode levar várias horas. Depois que isso for concluído, o tráfego da Internet do seu domínio registrado no Route 53 deve começar a ser roteado para o serviço de contêiner do Lightsail.