Amazon Route 53 - AWS Documentation · Amazon Route 53 Guia do desenvolvedor

Amazon Route 53Guia do desenvolvedor

Verso da API 2013-04-01

Amazon Route 53 Guia do desenvolvedor

Amazon Route 53: Guia do desenvolvedorCopyright 2018 Amazon Web Services, Inc. and/or its affiliates. All rights reserved.

Amazon's trademarks and trade dress may not be used in connection with any product or service that is not Amazon's, in any mannerthat is likely to cause confusion among customers, or in any manner that disparages or discredits Amazon. All other trademarks notowned by Amazon are the property of their respective owners, who may or may not be affiliated with, connected to, or sponsored byAmazon.


Table of ContentsO que o Amazon Route53? .............................................................................................................. 1

Como funciona o registro de domnio ............................................................................................ 1Como o trfego da Internet roteado para o seu site ou aplicativo web .............................................. 2

Viso geral de como configurar o Amazon Route53 para rotear o trfego da Internet para seudomnio ............................................................................................................................. 3Como o Amazon Route53 roteia trfego para o seu domnio .................................................... 4

Como o Amazon Route53 verifica a integridade dos seus recursos ................................................... 5Conceitos do Amazon Route53 .................................................................................................... 7

Conceitos de registro de domnio .......................................................................................... 7Conceitos de Domain Name System (DNS) ............................................................................ 8Conceitos de verificao de integridade ............................................................................... 11

Como comear a usar o Amazon Route53 .................................................................................. 12Servios relacionados ................................................................................................................ 12Acessar o Amazon Route53 ...................................................................................................... 12AWS Identity and Access Management ........................................................................................ 12Definio de preos do Amazon Route53 .................................................................................... 13Conformidade do Amazon Route53 e da Nuvem AWS ................................................................... 13

Configurao .................................................................................................................................... 14Cadastre-se na AWS ................................................................................................................. 14Acessar sua conta .................................................................................................................... 14

Acessar o console ............................................................................................................ 15Acessar a API, a AWS CLI, o AWS Tools para Windows PowerShell ou os SDKs da AWS ............ 15

Criar um usurio do IAM ............................................................................................................ 15Configurar a AWS Command Line Interface ou o AWS Tools para Windows PowerShell ....................... 17Fazer o download de um SDK da AWS ....................................................................................... 17

Conceitos bsicos ............................................................................................................................. 18Pr-requisitos ........................................................................................................................... 18Etapa 1: registrar um domnio .................................................................................................... 19Etapa 2: criar um bucket do S3 e configur-lo para hospedar um site ................................................ 20Etapa 3 (opcional): criar outro bucket do S3 para www.seu-nome-de-domnio ..................................... 21Etapa 4: criar um site e carreg-lo no bucket do S3 ....................................................................... 22Etapa 5: rotear trfego de DNS do domnio para o bucket do site ..................................................... 22Etapa 6: testar o site ................................................................................................................. 23Etapa 7 (opcional): use o Amazon CloudFront para acelerar a distribuio do seu contedo .................. 24

Integrao com outros servios ........................................................................................................... 25Registrar, monitorar e marcar ..................................................................................................... 25Rotear trfego para outros recursos da AWS ................................................................................ 25

Registro de nomes de domnio ........................................................................................................... 27Registro de domnios ................................................................................................................ 27

Registro de um novo domnio ............................................................................................. 28Valores que voc especifica ao registrar um domnio ............................................................. 31Valores que o Amazon Route53 retorna quando voc registra um domnio ................................ 34Visualizao do status do registro de um domnio .................................................................. 35

Atualizar as configuraes de um domnio .................................................................................... 36Atualizar informaes de contato e propriedade de um domnio ............................................... 36Habilitar ou desabilitar a proteo de privacidade para informaes de contato de um domnio ....... 41Habilitar ou desabilitar a renovao automtica de um domnio ................................................ 42Bloquear um domnio para impedir uma transferncia no autorizada para outro registrador .......... 42Estender o perodo de registro de um domnio ...................................................................... 42Adicionar ou alterar servidores de nome e registros cola de um domnio .................................... 43

Renovao do registro de um domnio ......................................................................................... 44Restaurao de um domnio expirado .......................................................................................... 46Substituir a zona hospedada de um domnio ................................................................................. 47Transferir domnios ................................................................................................................... 47

Verso da API 2013-04-01iii


Transferir registro de domnio para o Route53 ...................................................................... 48Visualizar o status de uma transferncia de domnio .............................................................. 57Como transferir um domnio para o Route53 afeta a data de expirao ..................................... 58Transferir um domnio para uma conta da AWS diferente ........................................................ 59Transferir um domnio do Route53 ..................................................................................... 61

Reenviar e-mails de confirmao e autorizao ............................................................................. 64Atualizar seu endereo de e-mail ........................................................................................ 64Reenviar e-mails ............................................................................................................... 65

Configurao do DNSSEC para um domnio ................................................................................. 67Viso geral de como o DNSSEC protege o seu domnio ......................................................... 67Pr-requisitos e limites para configurar o DNSSEC em um domnio .......................................... 69Adio de chaves pblicas a um domnio ............................................................................. 69Excluso de chaves pblicas de um domnio ........................................................................ 70

Excluso de um registro de nome de domnio ............................................................................... 70Como entrar em contato com o suporte ao cliente para falar sobre problemas de registro de domnio ...... 71

Como entrar em contato com o suporte ao cliente quando voc consegue fazer login na suaconta da AWS .................................................................................................................. 72Como entrar em contato com o suporte ao cliente quando voc no consegue fazer login na suaconta da AWS .................................................................................................................. 73

Download de um relatrio de faturamento de domnios ................................................................... 73Domnios que voc pode registrar com o Amazon Route53 ............................................................ 74

Domnios genricos de nvel superior .................................................................................. 74Domnios geogrficos de nvel superior .............................................................................. 188

Configurar o Amazon Route53 como seu servio de DNS .................................................................... 217Tornar o Route53 o servio DNS para um domnio existente ......................................................... 217

Tornar o Route53 o servio de DNS para um domnio que est em uso .................................. 218Tornar o Route53 o servio DNS para um domnio inativo .................................................... 223

Configurar o roteamento de DNS para um novo domnio ............................................................... 226Rotear trfego para seus recursos ............................................................................................. 227

Roteamento de trfego para subdomnios ........................................................................... 227Trabalhar com zonas hospedadas ............................................................................................. 232

Trabalhar com zonas hospedadas pblicas ......................................................................... 232Trabalhar com zonas hospedadas privadas ......................................................................... 245Migrao de uma zona hospedada para uma conta da AWS diferente ..................................... 252

Trabalhar com registros ........................................................................................................... 258Escolher uma poltica de roteamento ................................................................................. 259Escolher entre registros de alias e no alias ....................................................................... 265Tipos de registro de DNS com suporte ............................................................................... 267Criar registros usando o console do Amazon Route53 ......................................................... 276Valores que voc especifica quando cria ou edita registros do Amazon Route53 ....................... 277Criar registros importando um arquivo de zona .................................................................... 336Edio de registros ......................................................................................................... 338Excluso de registros ...................................................................................................... 338Lista de registros ............................................................................................................ 339

Usar nomenclatura automtica para criar registros e verificaes de integridade ................................ 340Usando fluxo de trfego para rotear o trfego de DNS .................................................................. 340

Criar e gerenciar polticas de trfego ................................................................................. 341Criar e gerenciar registros de poltica ................................................................................. 350

Restries e comportamentos de DNS ....................................................................................... 352Tamanho mximo da resposta .......................................................................................... 352Processamento da seo autorizada .................................................................................. 352Processamento da seo adicional .................................................................................... 352

Formato de nome de domnio DNS ................................................................................................... 353Formatar nomes de domnio para registro de nome de domnio ...................................................... 353Formatar nomes de domnio para zonas hospedadas e registros .................................................... 353Usar um asterisco (*) nos nomes de zonas hospedadas e registros ................................................ 354Formatar nomes de domnio internacionalizados .......................................................................... 355

Verso da API 2013-04-01iv


Rotear o trfego na Internet para os seus recursos da AWS .................................................................. 356Distribuio na web do Amazon CloudFront ................................................................................ 356

Pr-requisitos ................................................................................................................. 357Configurar o Amazon Route53 para rotear o trfego para uma distribuio na web do CloudFront 357

Instncia do Amazon EC2 ........................................................................................................ 358Pr-requisitos ................................................................................................................. 359Configurar o Amazon Route53 para rotear o trfego para uma instncia do Amazon EC2 ........... 359

Ambiente do AWS Elastic Beanstalk .......................................................................................... 360Implantar um aplicativo em um ambiente do Elastic Beanstalk ................................................ 361Obter o nome de domnio para o seu ambiente do Elastic Beanstalk ....................................... 361Criao de um registro de Route53 .................................................................................. 361

Load balancer do ELB ............................................................................................................. 363Pr-requisitos ................................................................................................................. 364Configurar o Amazon Route53 para rotear o trfego para um load balancer do ELB .................. 364

Instncia de banco de dados do Amazon RDS ............................................................................ 365Pr-requisitos ................................................................................................................. 366Configurar o Amazon Route53 para usar seu nome de domnio para abrir conexes ................. 366

Amazon S3 Bucket .................................................................................................................. 367Pr-requisitos ................................................................................................................. 367Configurar o Amazon Route53 para rotear o trfego para um bucket do S3 ............................. 368

Amazon WorkMail ................................................................................................................... 369Criar verificaes de integridade e configurar o failover de DNS ............................................................. 372

Tipos de verificaes de integridade .......................................................................................... 373Como o Route53 determina a integridade de uma verificao de integridade ................................... 373

Verificaes de integridade que monitoram um endpoint ....................................................... 374Verificaes de integridade que monitoram outras verificaes de integridade ........................... 375Verificaes de integridade que monitoram os alarmes do CloudWatch .................................... 375

Criar, atualizar e excluir verificaes de integridade ...................................................................... 375Criar e atualizar verificaes de integridade ........................................................................ 376Valores que voc especifica quando cria ou atualiza uma verificao de integridade .................. 376Os valores que o Route53 exibe quando voc cria uma verificao de integridade .................... 384Atualizar as verificaes de integridade ao alterar as configuraes do alarme do CloudWatch ..... 384Excluir verificaes de integridade ..................................................................................... 385Atualizar ou excluir verificaes de integridade quando o failover de DNS estiver configurado ...... 385Configurar regras de roteador e firewall para as verificaes de integridade .............................. 386

Monitorar o status da verificao de integridade e receber notificaes ............................................ 386Ver o status e o motivo de falhas da verificao de integridade .............................................. 386Monitorar a latncia entre os verificadores de integridade e seu endpoint ................................. 387Monitorar as verificaes de integridade usando o CloudWatch .............................................. 389

Configurar failover de DNS ....................................................................................................... 393Lista de tarefas para configurar o failover de DNS ............................................................... 394Como as verificaes de integridade funcionam com as configuraes simples ......................... 395Como as verificaes de integridade funcionam com as configuraes complexas ..................... 398Como o Route53 escolhe registros quando a verificao de integridade est configurada ........... 403Failover ativo-ativo e ativo-passivo ..................................................................................... 405Configurar failover em uma zona hospedada privada ............................................................ 408Como o Route53 evita problemas de failover Problema ........................................................ 408

Nomear e adicionar tags s verificaes de integridade ................................................................ 409Restries de tag ............................................................................................................ 409Adicionar, editar e excluir tags nas verificaes de integridade ............................................... 410

Usar verses da API anteriores a 2012-12-12 ............................................................................. 411Soluo de problemas ..................................................................................................................... 412

Meu domnio no est disponvel na Internet .............................................................................. 412Voc registrou um novo domnio, mas no clicou no link no e-mail de confirmao .................... 412Voc transferiu o registro de domnio para o Amazon Route53, mas no transferiu o servio deDNS .............................................................................................................................. 413

Verso da API 2013-04-01v


Voc transferiu o registro de domnio e especificou os servidores de nome incorretos nasconfiguraes de domnio ................................................................................................. 414Voc transferiu o servio de DNS primeiro, mas no esperou o tempo suficiente antes detransferir o registro de domnio ......................................................................................... 415Voc excluiu a zona hospedada que o Route53 est usando para rotear o trfego de Internet dodomnio ......................................................................................................................... 415O seu domnio foi suspenso ............................................................................................. 416

Meu domnio est suspenso (o status ClientHold) ..................................................................... 416Voc registrou um novo domnio, mas no clicou no link no e-mail de confirmao .................... 416Voc desabilitou a renovao automtica do domnio e o domnio expirou ................................ 417No foi possvel processar o pagamento da renovao automtica do domnio e o domnioexpirou .......................................................................................................................... 417Suspendemos o domnio devido a uma violao da poltica de uso aceitvel da AWS ................. 417Suspendemos o domnio devido a uma ordem judicial .......................................................... 417

A transferncia do meu domnio para o Amazon Route 53 falhou ................................................... 418Voc no clicou no link no e-mail de autorizao ................................................................. 418O cdigo de autorizao que voc obteve do registrador atual no vlido .............................. 418Erro "Parmetros invlidos na solicitao" ao tentar transferir um domnio .es para o AmazonRoute53 ........................................................................................................................ 418

Alterei as configuraes de DNS, mas elas no entraram em vigor ................................................. 419Voc transferiu o servio de DNS para o Amazon Route53 nas ltimas 48 horas; portanto, oDNS ainda est usando o servio de DNS anterior .............................................................. 419Recentemente, voc transferiu o servio de DNS para o Amazon Route53, mas no atualizouos servidores de nome junto ao registrador de domnio ......................................................... 420Os resolvedores de DNS ainda esto usando as configuraes antigas do registro .................... 421

Meu navegador exibe um erro "Servidor no encontrado" .............................................................. 421Voc no criou um registro para o nome de domnio ou subdomnio ....................................... 421Voc criou um registro, mas especificou o valor incorreto ...................................................... 422O recurso para o qual voc est roteando o trfego est indisponvel ...................................... 422

No posso rotear o trfego para um bucket do Amazon S3 que est configurado para hospedagem desite ........................................................................................................................................ 422Fui cobrado duas vezes pela mesma zona hospedada ................................................................. 422

Registrar consultas DNS em log ........................................................................................................ 424Configurar o registro em log para consultas DNS ......................................................................... 424Usar o Amazon CloudWatch para acessar logs de consultas DNS .................................................. 426Alterar o perodo de reteno para Logs e exportar logs para o Amazon S3 ..................................... 427Interromper o registro de consultas em log ................................................................................. 427Valores que aparecem em logs de consultas de DNS ................................................................... 427Exemplo de log de consulta ..................................................................................................... 428

Intervalos de endereo IP ................................................................................................................ 430Autenticao e controle de acesso .................................................................................................... 431

Autenticao ........................................................................................................................... 431Controle de acesso ................................................................................................................. 432Viso geral do gerenciamento de acesso .................................................................................... 432

ARNs para recursos do Amazon Route53 .......................................................................... 433Entender a propriedade de recursos .................................................................................. 433Gerenciar o acesso aos recursos ...................................................................................... 434Como especificar elementos da poltica: recursos, aes, efeitos e principais ............................ 435Especificao de condies em uma poltica ....................................................................... 436

Usar polticas do IAM para o Route53 ....................................................................................... 436Permisses obrigatrias para usar o console do Amazon Route53 ......................................... 437Polticas gerenciadas (predefinidas) da AWS para o Route53 ................................................ 439Exemplos de poltica gerenciada pelo cliente ....................................................................... 440

Referncia de permisses da API do Route53 ............................................................................ 441Permisses obrigatrias para aes nas zonas hospedadas pblicas ...................................... 442Permisses obrigatrias para aes nas zonas hospedadas privadas ...................................... 443Permisses obrigatrias para aes em conjuntos de delegaes reutilizveis .......................... 444

Verso da API 2013-04-01vi


Permisses obrigatrias para aes nos registros ................................................................ 444Permisses obrigatrias para aes nas polticas de trfego .................................................. 445Permisses obrigatrias para aes nas instncias poltica de trfego ..................................... 445Permisses obrigatrias para aes nas verificaes de integridade ........................................ 446Permisses obrigatrias para aes em registros de domnio ................................................. 447Permisses obrigatrias para aes de descoberta de servio ............................................... 449Permisses obrigatrias para aes a fim de obter limites para contas, zonas hospedadas econjuntos de delegaes reutilizveis ................................................................................. 451Permisses obrigatrias para aes em tags para zonas hospedadas e verificaes deintegridade ..................................................................................................................... 452Permisses obrigatrias para aes em tags para domnios .................................................. 452

Monitoramento ................................................................................................................................ 454Monitorar registros de domnio .................................................................................................. 454Monitorar seus recursos com as verificaes de integridade do Amazon Route53 e o AmazonCloudWatch ............................................................................................................................ 454

Mtricas e dimenses ...................................................................................................... 455Registro de chamadas de API do Amazon Route53 com o AWS CloudTrail ..................................... 457

Informaes sobre o Route53 no CloudTrail ....................................................................... 457Visualizar eventos do Route53 no histrico de eventos ........................................................ 458Noes bsicas das entradas dos arquivos de log do Route53 .............................................. 458

Marcao de recursos ..................................................................................................................... 463Tutoriais ......................................................................................................................................... 464

Redirecionar o trfego para outro domnio e as solicitaes HTTP para HTTPS ................................ 464Etapa 1: Configurar o Route53 ......................................................................................... 465Etapa 2: Registrar um domnio .......................................................................................... 465Etapa 3: obter um certificado SSL/TLS do ACM ................................................................... 465Etapa 4: criar um bucket do S3 e configur-lo para redirecionar as solicitaes para outro nomede domnio ..................................................................................................................... 466Etapa 5: criar ou atualizar uma distribuio do CloudFront ..................................................... 466Etapa 6: criar um registro do Route53 que roteie o trfego para sua distribuio do CloudFront .... 468Etapa 7: testar a configurao .......................................................................................... 469

Usar o Amazon Route53 como o servio de DNS dos subdomnios sem migrar o domnio pai ............. 469Criar um subdomnio que usa o Amazon Route53 como servio de DNS sem migrar o domniopai ................................................................................................................................ 469Migrar o servio de DNS de um subdomnio para o Amazon Route53 sem migrar o domnio pai ... 472

Passar para o roteamento baseado em latncia no Amazon Route53 ............................................. 475Adicionar outra regio ao roteamento baseado em latncia no Amazon Route53 .............................. 477Usar registros de latncia e ponderados no Amazon Route53 para rotear trfego para vriasinstncias do Amazon EC2 em uma regio ................................................................................. 478Gerenciar mais de 100 registros ponderados no Amazon Route53 ................................................. 479Ponderar respostas de vrios registros tolerantes a falha no Amazon Route53 ................................. 479

Limites ........................................................................................................................................... 481Limites em entidades ............................................................................................................... 481

Limites em domnios ........................................................................................................ 481Limites em zonas hospedadas .......................................................................................... 481Limites de registros ......................................................................................................... 482Limites em verificaes de integridade ............................................................................... 482Limites em configuraes de log de consultas ..................................................................... 483Limites em polticas de fluxo de trfego e registros de polticas .............................................. 483Limites em ReusableDelegationSets .................................................................................. 483Limites em nomeao automtica ...................................................................................... 483

Limites nas solicitaes de API ................................................................................................. 484Nmero de elementos e caracteres nas solicitaes ChangeResourceRecordSets ................. 484Frequncia das solicitaes de API do Amazon Route53 ...................................................... 484

Recursos ....................................................................................................................................... 485Recursos da AWS ................................................................................................................... 485Ferramentas e bibliotecas de terceiros ....................................................................................... 486

Verso da API 2013-04-01vii


Interfaces grficas do usurio ................................................................................................... 487Histrico do documento .................................................................................................................... 488

Verses de 2018 .................................................................................................................... 488Verses de 2017 .................................................................................................................... 488Verses de 2016 .................................................................................................................... 490Verses de 2015 .................................................................................................................... 492Verses de 2014 .................................................................................................................... 494Verses de 2013 .................................................................................................................... 496Verso 2012 ........................................................................................................................... 497Verses de 2011 .................................................................................................................... 497Verso 2010 ........................................................................................................................... 498

AWS Glossary ................................................................................................................................ 499

Verso da API 2013-04-01viii

Amazon Route 53 Guia do desenvolvedorComo funciona o registro de domnio

O que o Amazon Route53?Voc pode usar o Amazon Route53 para cumprir trs funes principais:

Registrar nomes de domnio

Seu site precisa de um nome, como example.com. O Route53 permite que voc registre um nomepara seu site ou aplicativo web, conhecido como um nome de domnio. Para obter uma viso geral, consulte Como funciona o registro de domnio (p. 1). Para um procedimento, consulte Registro de um novo domnio (p. 28). Para um tutorial que descreve como registrar um domnio e criar um site simples em um bucket do

Amazon S3, consulte Conceitos bsicos do Amazon Route53 (p. 18).Rotear trfego de Internet para os recursos do seu domnio

Quando um usurio abre um navegador da web e informa seu nome de domnio (example.com) ounome de subdomnio (apex.example.com) na barra de endereos, o Route53 ajuda a conectar onavegador com o site ou aplicativo web. Para obter uma viso geral, consulte Como o trfego da Internet roteado para o seu site ou

aplicativo web (p. 2). Para ver os procedimentos, consulte Configurar o Amazon Route53 como seu servio de

DNS (p. 217).Verificar a integridade de seus recursos

O Route53 envia solicitaes automticas atravs da Internet a um recurso, como um servidorweb, para verificar se est acessvel, disponvel e funcional. Voc tambm pode optar por recebernotificaes quando um recurso se tornar indisponvel e optar por desviar o trfego da Internet dosrecursos no ntegros. Para obter uma viso geral, consulte Como o Amazon Route53 verifica a integridade dos seus

recursos (p. 5). Para ver os procedimentos, consulte Criar verificaes de integridade do Amazon Route53 e

configurar o failover de DNS (p. 372).

Voc pode usar qualquer combinao dessas funes. Por exemplo, voc pode usar o Route53 tanto pararegistrar o seu nome de domnio quanto para rotear o trfego de Internet do domnio. Outra opo usar oRoute53 para rotear o trfego de Internet de um domnio registrado com outro registrador. Se voc optarpor usar o Route53 para todas as trs funes, execute as etapas nesta ordem:

1. Registrar o nome de domnio.2. Configure o Route53 para rotear o trfego da Internet para seu domnio e subdomnios.3. Configure o Route53 para verificar a integridade de seus recursos.

Como funciona o registro de domnioSe voc deseja criar um site ou um aplicativo web, comece registrando o nome do seu site, conhecidocomo domain name. O seu nome de domnio o nome, como exemplo.com, que seus usurios inseremem um navegador para exibir o site.


Amazon Route 53 Guia do desenvolvedorComo o trfego da Internet roteado

para o seu site ou aplicativo web

Aqui est uma viso geral de como registrar um nome de domnio com o Amazon Route53:

1. Voc escolhe um nome de domnio e confirma que ele est disponvel, isto , nenhuma outra pessoaregistrou o nome de domnio que voc quer.

Se o nome de domnio desejado j est em uso, voc pode experimentar outros nomes ou tentar alterarapenas o domnio de nvel superior, como .com, para outro domnio de nvel superior, como .ninjaou .hockey. Para obter uma lista dos domnios de nvel superior para os quais o Route53 oferecesuporte, consulte Domnios que voc pode registrar com o Amazon Route53 (p. 74).

2. Voc registra o nome de domnio com o Route53. Ao registrar um domnio, voc fornece nomes einformaes de contato do proprietrio do domnio e de outros contatos.

Quando voc registra um domnio com o Route53, o servio cria automaticamente o servio de DNSpara o domnio fazendo o seguinte: Cria uma hosted zone que tenha o mesmo nome que o seu domnio. Atribui um conjunto de quatro servidores de nome para a zona hospedada. Quando algum usa um

navegador para acessar seu site, como www.exemplo.com, esses servidores de nome dizem aonavegador onde encontrar seus recursos, como um servidor web ou um bucket do Amazon S3. O(Amazon S3 um armazenamento de objetos para armazenar e recuperar qualquer quantidade dedados em qualquer lugar na web. Um bucket um continer para objetos que voc armazena no S3.)

Obtm os servidores de nome da zona hospedada e os adiciona ao domnio.

Para obter mais informaes, consulte Como o trfego da Internet roteado para o seu site ouaplicativo web (p. 2).

3. No final do processo de registro, enviamos suas informaes para o registrador do domnio. Odomain registrar o Amazon Registrar, Inc. ou nosso registrador associado, Gandi. Para saberquem o registrador do seu domnio, consulte Domnios que voc pode registrar com o AmazonRoute53 (p. 74).

4. O registrador envia suas informaes para o registro do domnio. Um registro uma empresa quevende registros de domnio para um ou mais domnios de nvel superior, como .com.

5. O registro armazena as informaes sobre o seu domnio em um banco de dados prprio alm dearmazenar algumas informaes no banco de dados pblico WHOIS.

Para obter mais informaes sobre como registrar um nome de domnio, consulte Registro de um novodomnio (p. 28).

Se voc j registrou um nome de domnio com outro registrador, pode optar por transferir o registro dedomnio para o Route53. Isso no necessrio para usar outros recursos do Route53. Para obter maisinformaes, consulte Transferir registro de um domnio para o Amazon Route53 (p. 48).

Como o trfego da Internet roteado para o seusite ou aplicativo web

Todos os computadores conectados Internet, desde o seu smartphone ou laptop aos servidores queoferecem contedo para sites pesados de varejo, se comunicam usando nmeros. Esses nmeros,conhecidos como endereos IP, esto em um dos seguintes formatos:

Protocolo de Internet verso 4 (IPv4), como 192.0.2.44 Protocolo de Internet verso 6 (IPv6), como 2001:0db8:85a3:0000:0000:abcd:0001:2345

Quando voc abre um navegador e vai para um site, no precisa lembrar e digitar um nmero longo comoesse. Em vez disso, voc pode digitar um nome de domnio como exemplo.com e ainda chegar no lugar


https://docs.aws.amazon.com/s3/

Amazon Route 53 Guia do desenvolvedorViso geral de como configurar o Amazon Route53para rotear o trfego da Internet para seu domnio

certo. Um servio de DNS, como o Amazon Route53, ajuda a fazer essa conexo entre nomes de domnioe endereos IP.

Tpicos Viso geral de como configurar o Amazon Route53 para rotear o trfego da Internet para seu

domnio (p. 3) Como o Amazon Route53 roteia trfego para o seu domnio (p. 4)

Viso geral de como configurar o Amazon Route53para rotear o trfego da Internet para seu domnioAqui est uma viso geral de como usar o console do Amazon Route53 para registrar um nome dedomnio e configurar o Route53 para rotear o trfego de Internet para o seu site ou aplicativo web.

1. Registre o nome de domnio que voc deseja que os usurios usem para acessar seu contedo. Paraobter uma viso geral, consulte Como funciona o registro de domnio (p. 1).

2. Depois de registrar o seu nome de domnio, o Route53 cria automaticamente uma zona hospedadapblica que tem o mesmo nome do domnio. Para obter mais informaes, consulte Trabalhar comzonas hospedadas pblicas (p. 232).

3. Para rotear o trfego para seus recursos, voc cria registros, tambm conhecidos como conjuntosde registros de recursos em sua zona hospedada. Cada registro inclui informaes sobre como vocdeseja rotear o trfego para seu domnio, como o seguinte:Nome

O nome do registro corresponde ao nome de domnio (exemplo.com) ou subdomnio(www.exemplo.com, varejo.exemplo.com) para o qual voc deseja que o Route53 para roteie otrfego.

O nome de cada registro em uma zona hospedada deve terminar com o nome da zona hospedada.Por exemplo, se o nome da zona hospedada exemplo.com, todos os nomes de registro devemterminar em exemplo.com. O console do Route53 faz isso para voc automaticamente.

Type

O tipo de registro geralmente determina o tipo de recurso para o qual voc deseja que o trfegoseja roteado. Por exemplo, para rotear o trfego para um servidor de e-mail, voc especifica o Tipocomo MX. Para rotear o trfego para um servidor web com um endereo IP IPv4, voc especifica oTipo como A.

Valor

O Valor intimamente ligado ao Tipo. Se voc especifica o Tipo como MX, especifica os nomesde um ou mais servidores de e-mail como Valor. Se voc especificar o Tipo como A, especifica umendereo IP no formato IPv4, como 192.0.2.136.

Para obter mais informaes sobre registros de , consulte Trabalhar com registros (p. 258).

Voc tambm pode registros especiais do Route53, chamados registros de alias, que roteiam o trfegopara buckets do Amazon S3 distribuies do Amazon CloudFront e outros recursos da AWS. Para obtermais informaes, consulte Escolher entre registros de alias e no alias (p. 265) e Rotear o trfego naInternet para os seus recursos da AWS (p. 356).

Para obter mais informaes sobre o roteamento de trfego de Internet para seus recursos, consulteConfigurar o Amazon Route53 como seu servio de DNS (p. 217).


Amazon Route 53 Guia do desenvolvedorComo o Amazon Route53 roteia trfego para o seu domnio

Como o Amazon Route53 roteia trfego para o seudomnioDepois de configurar o Amazon Route53 para rotear o trfego de Internet para seus recursos, comoservidores web ou buckets do Amazon S3, veja aqui o que acontece em apenas alguns milissegundosquando algum solicita contedo para www.example.com:

1. Um usurio abre um navegador da web, digita www.exemplo.com na barra de endereos e pressionaEnter.

2. A solicitao de www.exemplo.com roteada para um resolvedor de DNS, que costuma ser gerenciadopelo provedor de servio de Internet (ISP), como um provedor de Internet a cabo, um provedor de bandalarga DSL ou uma rede corporativa.

3. O resolvedor de DNS do ISP encaminha a solicitao de www.exemplo.com para um servidor de nomeraiz DNS.

4. O resolvedor de DNS encaminha a solicitao de www.exemplo.com novamente, desta vez para umdos servidores de nome TLD dos domnios .com. O servidor de nome dos domnios .com responde solicitao com os nomes dos quatro servidores de nome do Route53 associados ao domnioexemplo.com.

O resolvedor DNS armazena em cache os quatro servidores de nome do Route53. Na prxima vez quealgum acessar exemplo.com, o solucionador ignorar as etapas 3 e 4, pois ele j tem os servidores denome para exemplo.com. Os servidores de nome so normalmente armazenados em cache por doisdias.


Amazon Route 53 Guia do desenvolvedorComo o Amazon Route53 verificaa integridade dos seus recursos

5. O resolvedor de DNS escolhe um servidor de nome do Route53 e encaminha a solicitao dewww.example.com para aquele servidor de nome.

6. O servidor de nome do Route53 procura o registro www.exemplo.com na zona hospedadaexemplo.com, obtm o valor associado, como o endereo IP de um servidor web, 192.0.2.44, e retornao endereo IP para o resolvedor do DNS.

7. O resolvedor de DNS finalmente tem o endereo IP de que o usurio precisa. O resolvedor retorna ovalor para o navegador da web.

Note

O resolvedor de DNS tambm armazena em cache o endereo IP de exemplo.com por umperodo que voc especificar. Assim, ele pode responder mais rapidamente na prxima vez quealgum acessar exemplo.com. Para obter mais informaes, consulte time to live (TTL).

8. O navegador da web envia uma solicitao de www.exemplo.com para um endereo IP que ele obtevedo resolvedor de DNS. Este o lugar onde est o seu contedo. Por exemplo, um servidor webexecutando em uma instncia do Amazon EC2 ou em um bucket do Amazon S3 que est configuradocomo um endpoint do site.

9. O servidor web ou outro recurso em 192.0.2.44 retorna a pgina da web de www.exemplo.com para onavegador da web e o navegador exibe a pgina.

Como o Amazon Route53 verifica a integridadedos seus recursos

As verificaes de integridade do Amazon Route53 monitoram a integridade dos seus recursos, comoservidores web e servidores de e-mail. Opcionalmente, voc pode configurar os alarmes do AmazonCloudWatch para as verificaes de integridade. Assim, voc notificado quando um recurso ficaindisponvel.

Aqui est uma viso geral de como a verificao de integridade funciona se quiser ser notificado quandoum recurso se tornar indisponvel:


Amazon Route 53 Guia do desenvolvedorComo o Amazon Route53 verificaa integridade dos seus recursos

1. Voc cria uma verificao de integridade e especifica os valores que definem como deseja que averificao funcione, como o seguinte: O endereo IP ou nome de domnio do endpoint, como um servidor web, que voc deseja que o

Route53 monitore. (Voc tambm pode monitorar o status de outras verificaes de integridade, ou oestado de um alarme do CloudWatch.)

O protocolo que voc deseja que o Amazon Route 53 use para realizar a verificao: HTTP, HTTPSou TCP.

Com que frequncia voc deseja que o Route53 envie uma solicitao ao endpoint. Este o intervalode solicitao.

Quantas vezes consecutivas o endpoint deve deixar de responder s solicitaes para que oRoute53 no o considere ntegro. Este o limite de falha.

Opcionalmente, como voc deseja ser notificado quando o Route53 detecta que o endpoint est comproblemas. Quando voc configura uma notificao, o Route53 define automaticamente um alarmedo CloudWatch. O CloudWatch usa o Amazon SNS para notificar os usurios que um endpoint estcom problemas.

2. O Route53 comea a enviar solicitaes para o endpoint no intervalo especificado na verificao deintegridade.

Se o endpoint responde s solicitaes, o Route53 o considera ntegro e no toma qualquer medida.3. Se o endpoint no responde a uma solicitao, o Route53 comea a contabilizar o nmero de

solicitaes consecutivas que o endpoint no responde: Se a contagem atinge o valor que voc especificou como o limite de falha, o Route53 considera que

o endpoint no est ntegro. Se o endpoint volta a responder novamente antes de a contagem atingir o limite de falha, o Route53

redefine a contagem para 0 e o CloudWatch no entra em contato com voc.4. Se o Route53 considera que o endpoint no est ntegro e se voc tiver configurado uma notificao

para a verificao de integridade, o Route53 notifica o CloudWatch.

Mesmo que voc no tenha configurado uma notificao, ainda poder ver o status das verificaes deintegridade do Route53 no console do Route53. Para obter mais informaes, consulte Monitorar ostatus da verificao de integridade e receber notificaes (p. 386).

5. Se voc configurou uma notificao para a verificao de integridade, o CloudWatch dispara um alarmee usa o Amazon SNS para enviar a notificao aos destinatrios especificados.

Alm de verificar a integridade de um endpoint especificado, voc pode configurar uma verificao deintegridade para avaliar o estado de uma ou mais outras verificaes de integridade, de modo que vocpode ser notificado quando um nmero especfico de recursos, como dois de cinco servidores web, estoindisponveis. Voc tambm pode configurar uma verificao de integridade para verificar o status deum alarme do CloudWatch. Assim, a notificao no ter como base apenas a resposta de um recurso asolicitaes, mas uma ampla variedade de critrios.

Se voc tem vrios recursos que executam a mesma funo, por exemplo, servidores web ou servidoresde banco de dados, e deseja que o Route53 roteie o trfego apenas para os recursos que esto ntegros,pode configurar o failover de DNS associando uma verificao de integridade a cada registro para aquelerecurso. Se uma verificao de integridade determinar que o recurso subjacente no est ntegro, oRoute53 desviar o trfego do registro associado.

Para obter mais informaes sobre o uso do Route53 para monitorar a integridade dos recursos, consulteCriar verificaes de integridade do Amazon Route53 e configurar o failover de DNS (p. 372).


Amazon Route 53 Guia do desenvolvedorConceitos do Amazon Route53

Conceitos do Amazon Route53Aqui est uma viso geral dos conceitos discutidos durante todo o Guia do desenvolvedor do AmazonRoute53.

Tpicos Conceitos de registro de domnio (p. 7) Conceitos de Domain Name System (DNS) (p. 8) Conceitos de verificao de integridade (p. 11)

Conceitos de registro de domnioAqui est uma viso geral dos conceitos relacionados ao registro de domnio.

domain name domain registrar domain registry domain reseller top-level domain (TLD)

nome de domnio

O nome, como exemplo.com, que um usurio digita na barra de endereos de um navegador da webpara acessar um site ou um aplicativo web. Para que o seu site ou aplicativo web fique disponvel naInternet, voc comea registrando um nome de domnio. Para obter mais informaes, consulte Comofunciona o registro de domnio (p. 1).

registrador de domnios

Uma empresa credenciada pela ICANN (Internet Corporation for Assigned Names and Numbers) paraprocessar registros de domnio para domnios de nvel superior (TLDs) especficos. Por exemplo, oAmazon Registrar, Inc. um registrador de domnio para domnios .com, .net e .org. Nosso registradorassociado, Gandi, um registrador de domnios para centenas de TLDs, como .apartments, .boutiquee .camera. Para obter mais informaes, consulte Domnios que voc pode registrar com o AmazonRoute53 (p. 74).

Registro de domnio

Uma empresa que tem o direito de vender domnios que tm um determinado domnio de nvelsuperior. Por exemplo, VeriSign o registro que tem o direito de vender domnios que tm umTLD .com. Um registro de domnio define as regras para registrar um domnio, como requisitosde residncia de um TLD geogrfico. Um registro de domnio tambm mantm o banco de dadosautoritativo para todos os nomes de domnio que tm o mesmo TLD. O banco de dados do registrocontm informaes, como informaes de contato e os servidores de nome de cada domnio.

revendedor de domnio

Uma empresa que vende nomes de domnio para os registradores, como a Amazon Registrar. OAmazon Route53 um revendedor de domnio do Amazon Registrar e do Gandi, nosso registradorassociado.

domnio de nvel superior (TLD)

A ltima parte de um nome de domnio, como .com, .org ou .ninja. H dois tipos de domnios de nvelsuperior:


http://www.verisign.com/

Amazon Route 53 Guia do desenvolvedorConceitos de Domain Name System (DNS)

domnios genricos de nvel superior

Em geral, esses TLDs fornecem aos usurios uma ideia do que eles encontraro no site. Porexemplo, os nomes de domnio que tm um TLD de .bike costumam ser associados a sites deempresas ou negcios de motocicletas ou bicicletas. Com algumas excees, voc pode usarqualquer TLD genrico que desejar. Assim, um clube de bicicletas poderia usar um TLD .hockeycomo nome de domnio.

domnios geogrficos de nvel superior

Esses TLDs so associados a reas geogrficas, como pases ou cidades. Alguns registros paraTLDs geogrficos tm requisitos de residncia. Outros, como o .io (p. 199), permitem ou atmesmo incentivam o uso de um TLD genrico.

Para obter uma lista de TLDs que voc pode usar ao registrar um nome de domnio com o Route53,consulte Domnios que voc pode registrar com o Amazon Route53 (p. 74).

Conceitos de Domain Name System (DNS)Aqui est uma viso geral dos conceitos relacionados Domain Name System (DNS).

alias record authoritative name server DNS query DNS resolver Domain Name System (DNS) hosted zone IP address name servers private DNS recursive name server record (DNS record) reusable delegation set routing policy subdomain time to live (TTL)

Registro de alias

Um tipo de registro que voc pode criar com o Amazon Route53 para rotear o trfego para recursosda AWS, como distribuies do Amazon CloudFront e buckets do Amazon S3. Para obter maisinformaes, consulte Escolher entre registros de alias e no alias (p. 265).

servidor de nome autoritativo

Um servidor de nome que tem informaes definitivas sobre uma parte do Domain Name System(DNS) e que responde s solicitaes do resolvedor de DNS retornando as informaes aplicveis.Por exemplo, um servidor de nome autoritativo do domnio de nvel superior (TLD) .com conheceos nomes dos servidores de nome de cada domnio .com registrado. Quando um servidor de nomeautoritativo .com recebe uma solicitao de um resolvedor de DNS de exemplo.com, ele respondecom os nomes dos servidores de nome do servio de DNS do domnio exemplo.com.

O servidores de nome do Route53 so os servidores de nome autoritativos de cada domnio que usao Route53 como o servio de DNS. Os servidores de nome sabem como voc deseja rotear o trfego



do seu domnio e subdomnios com base nos registros criados na zona hospedada do domnio.(Os servidores de nome do Route53 armazenam as zonas hospedadas dos domnios que usam oRoute53 como o servio de DNS.)

Por exemplo, se um servidor de nome do Route53 recebe uma solicitao de www.example.com, eleencontra aquele registro e retorna o endereo IP, como 192.0.2.33, que especificado no registro.

Consulta de DNS

Normalmente, uma solicitao enviada por um dispositivo, como um computador ou um smartphone,ao Domain Name System (DNS) de um recurso associado a um nome de domnio. O exemplo maiscomum de uma consulta de DNS quando um usurio abre um navegador e digita o nome de domniona barra de endereos. A resposta a uma consulta de DNS normalmente o endereo IP associadoa um recurso, como um servidor web. O dispositivo que iniciou a solicitao usa o endereo IP parase comunicar com o recurso. Por exemplo, um navegador pode usar o endereo IP para obter umapgina da web a partir de um servidor web.

Resolvedor de DNS

Um servidor DNS, muitas vezes gerenciado por um provedor de servios de Internet (ISP), que atuacomo um intermedirio entre as solicitaes de usurios e os servidores de nome DNS. Quando vocabre um navegador e insere um nome de domnio na barra de endereos, sua consulta vai primeiropara um resolvedor de DNS. O resolvedor se comunica com servidores de nome DNS para obter oendereo IP do recurso correspondente, como um servidor web. Um resolvedor de DNS tambmconhecido como um servidor de nome recursivo porque envia solicitaes para uma sequncia deservidores de nome DNS autoritativo at receber a resposta (normalmente, um endereo IP) que eleretorna a um dispositivo do usurio, por exemplo, um navegador da web em um laptop.

Domain Name System (DNS)

Uma rede mundial de servidores que ajudam os computadores, smartphones, tablets e outrosdispositivos habilitados para IP a se comunicar entre si. O Domain Name System converte nomes defcil compreenso como exemplo.com em nmeros, conhecidos como endereos IP, que permitemque os computadores se encontrem na Internet.

Consulte tambm IP address.zona hospedada

Um continer para registros que incluem informaes sobre como voc deseja rotear o trfegopara um domnio (como exemplo.com) e todos os seus subdomnios (como www.exemplo.com,varejo.exemplo.com e seattle.contabilidade.exemplo.com). Uma zona hospedada tem o mesmo nomeque o domnio correspondente.

Por exemplo, a zona hospedada de exemplo.com pode incluir um registro que tem informaessobre o trfego de roteamento de www.exemplo.com para um servidor web que tem o endereo IP192.0.2.243 e um registro que tem informaes sobre e-mail de roteamento de exemplo.com para doisservidores de e-mail, mail1.exemplo.com e mail2.exemplo.com. Cada servidor de e-mail tambm exigeseu prprio registro.

Consulte tambm record (DNS record).IP address

Um nmero atribudo a um dispositivo na Internet como um laptop, um smartphone ou um servidorweb que permite que o dispositivo se comunique com outros dispositivos na Internet. Os endereosIP esto em um dos seguintes formatos: Protocolo de Internet verso 4 (IPv4), como 192.0.2.44 Protocolo de Internet verso 6 (IPv6), como 2001:0db8:85a3:0000:0000:abcd:0001:2345

O Route53 oferece suporte a endereos IPv4 e IPv6 para as seguintes finalidades: Voc pode criar registros que tm um tipo A e endereos IPv4, ou um tipo AAAA e endereos IPv6.



Voc pode criar verificaes de integridade que enviam solicitaes para endereos IPv4 ou IPv6. Se um resolvedor de DNS estiver em uma rede IPv6, ele pode usar IPv4 ou IPv6 para enviar

solicitaes ao Route53.servidores de nome

Servidores no Domain Name System (DNS) que ajudam a converter nomes de domnio em endereosIP que os computadores usam para se comunicar entre si. Os servidores de nome podem serrecursivos (tambm conhecidos como DNS resolver) ou authoritative name servers.

Para obter uma viso geral de como o DNS roteia o trfego para seus recursos, incluindo afuno do Route53 no processo, consulte Como o Amazon Route53 roteia trfego para o seudomnio (p. 4).

DNS privado

Uma verso local do Domain Name System (DNS) que permite rotear o trfego de um domnio e seussubdomnios para instncias do Amazon EC2 em uma ou mais nuvens privadas virtuais (VPCs) daAmazon. Para obter mais informaes, consulte Trabalhar com zonas hospedadas privadas (p. 245).

registro (registro de DNS)

Um objeto em uma zona hospedada usado para definir como voc deseja rotear o trfego para umdomnio ou subdomnio. Por exemplo, voc pode criar registros de exemplo.com e www.exemplo.comque roteiam o trfego para um servidor web que tem um endereo IP 192.0.2.234.

Para obter mais informaes sobre registros, incluindo informaes sobre a funcionalidade fornecidapelos registros especficos do Route53, consulte Configurar o Amazon Route53 como seu servio deDNS (p. 217).

servidor de nome recursivo

Consulte DNS resolver.conjuntos de delegaes reutilizveis

Um conjunto de quatro servidores de nome autoritativos que voc pode usar com mais de uma zonahospedada. Por padro, o Route53 atribui uma seleo aleatria de servidores de nome a cada novazona hospedada. Para facilitar a migrao do servio de DNS de um grande nmero de domnios parao Route53, voc pode criar um conjunto de delegaes reutilizveis e associar esse conjunto a novaszonas hospedadas. (Voc no pode alterar os servidores de nome associados a uma zona hospedadaexistente.)

Voc cria um conjunto de delegaes reutilizveis e o associa a uma zona hospedada de formaprogramtica. No h suporte para o uso do console do Route53. Para obter mais informaes,consulte CreateHostedZone e CreateReusableDelegationSet no Amazon Route53 API Reference.O mesmo recurso tambm est disponvel nos SDKs da AWS, na AWS Command Line Interfacee noAWS Tools para Windows PowerShell.

poltica de roteamento

Uma configurao para registros que determina como o Route53 responde a consultas de DNS. ORoute53 oferece suporte s seguintes polticas de roteamento: Poltica de roteamento simples Use para rotear o trfego da Internet para um nico recurso que

executa uma determinada funo para seu domnio, por exemplo, um servidor web que oferececontedo para o site example.com.

Poltica de roteamento de failover Use quando quiser configurar o failover ativo-passivo. Poltica de roteamento de localizao geogrfica Use quando quiser rotear o trfego da Internet

para os seus recursos com base na localizao dos usurios. Poltica de roteamento de geoproximity Use quando desejar rotear o trfego com base no local de

seus recursos e, opcionalmente, alternar o trfego de recursos em um local para recursos em outrolocal.


https://docs.aws.amazon.com/Route53/latest/APIReference/API_CreateHostedZone.htmlhttps://docs.aws.amazon.com/Route53/latest/APIReference/API_CreateReusableDelegationSet.htmlhttps://docs.aws.amazon.com/https://docs.aws.amazon.com/cli/latest/reference/route53/index.htmlhttps://docs.aws.amazon.com/powershell/latest/reference/

Amazon Route 53 Guia do desenvolvedorConceitos de verificao de integridade

Poltica de roteamento de latncia Use quando voc tiver recursos em vrios locais e quiser rotearo trfego para o recurso que fornece a melhor latncia.

Poltica de roteamento de resposta com valores mltiplos Use quando voc quiser que o Route53responda a consultas de DNS com at oito registros ntegros selecionados aleatoriamente.

Poltica de roteamento ponderado Use para rotear o trfego para vrios recursos nas proporesque voc especificar.

Para obter mais informaes, consulte Escolher uma poltica de roteamento (p. 259).subdomnio

Um nome de domnio que tem um ou mais rtulos anexados ao nome de domnio registrado. Porexemplo, se voc registrar o nome de domnio exemplo.com, www.exemplo.com um subdomnio.Se voc cria a zona hospedada contabilidade.exemplo.com do domnio exemplo.com, entoseattle.contabilidade.exemplo.com um subdomnio.

Para rotear trfego para um subdomnio, crie um registro que tem o nome que voc deseja, comowww.exemplo.com, e especifique os valores aplicveis, como o endereo IP de um servidor web.

tempo de vida (TTL)

O tempo, em segundos, pelo qual voc deseja que resolvedor de DNS armazene em cache os valoresde um registro antes de enviar uma solicitao adicional ao Route53 para obter os valores atuaisdaquele registro. Se o resolvedor de DNS recebe uma solicitao adicional para o mesmo domnioantes de o TTL expirar, o resolvedor retorna o valor armazenado em cache.

Um TTL maior reduz as cobranas do Route53, que so parcialmente baseadas no nmero deconsultas de DNS respondidas pelo Route53. Um TTL mais curto rediz o tempo que os resolvedoresde DNS roteiam o trfego para recursos antigos depois que voc altera os valores em um registro; porexemplo, alterando o endereo IP do servidor web de www.exemplo.com.

Conceitos de verificao de integridadeAqui est uma viso geral dos conceitos relacionados verificao de integridade do Amazon Route53.

DNS failover endpoint health check

Failover de DNS

Um mtodo para desviar o trfego dos recursos com problemas de integridade e direcion-lo paraos recursos ntegros. Quando voc tem mais de um recurso executando a mesma funo porexemplo, mais de um servidor web ou servidor de e-mail possvel configurar verificaes deintegridade do Route53 para verificar o estado dos seus recursos e configurar registros em sua zonahospedada para rotear o trfego apenas para os recursos ntegros.

Para obter mais informaes, consulte Configurar failover de DNS (p. 393).endpoint

O recurso, como um servidor web ou um servidor de e-mail, para o qual voc configura umaverificao de integridade. Voc pode especificar um endpoint por endereo IPv4 (192.0.2.243), porendereo IPv6 (2001:0db8:85a3:0000:0000:abcd:0001:2345) ou por nome de domnio (exemplo.com).

Note

Voc tambm pode criar verificaes de integridade que monitoram o estado de outrasverificaes ou de um alarme do CloudWatch.


Amazon Route 53 Guia do desenvolvedorComo comear a usar o Amazon Route53

verificao de sade

Um componente do Route53 que permite que voc faa o seguinte: Monitore se um endpoint especificado, como um servidor web, est ntegro; Opcionalmente, seja notificado quando um endpoint deixar de ser ntegro; Opcionalmente, configure o failover de DNS, o que permite que voc redirecione o trfego de

Internet de um recurso problemtico para um recurso ntegro.

Para obter mais informaes sobre como criar e usar verificaes de integridade, consulte Criarverificaes de integridade do Amazon Route53 e configurar o failover de DNS (p. 372).

Como comear a usar o Amazon Route53Para obter informaes sobre os conceitos bsicos do Amazon Route53, consulte os seguintes tpicosneste guia:

Configurao do Amazon Route53 (p. 14), que explica como se cadastrar na AWS, como proteger oacesso sua conta da AWS e como configurar o acesso programtico ao Route53.

Conceitos bsicos do Amazon Route53 (p. 18), que descreve como registrar um nome de domnio,como criar um bucket do Amazon S3 e configur-lo para hospedar um site esttico e como rotear otrfego de Internet para o site.

Servios relacionadosPara obter informaes sobre os servios da AWS integrados ao Amazon Route53, consulte Integraocom outros servios (p. 25).

Acessar o Amazon Route53Voc pode acessar o Amazon Route53 das seguintes formas:

Console de gerenciamento da AWS Os procedimentos em todo este guia explicam como usar oConsole de gerenciamento da AWS para executar tarefas.

SDKs da AWS Se voc estiver usando uma linguagem de programao para a qual a AWS forneceum SDK, voc pode usar um SDK para acessar o Route53. Os SDKs simplificam a autenticao,integram-se com facilidade ao ambiente de desenvolvimento e fornecem acesso simples aos comandosdo Route53. Para obter mais informaes, consulte Ferramentas para a Amazon Web Services.

API do Route53 Se voc est usando uma linguagem de programao para a qual no h um SDKdisponvel, consulte a Amazon Route53 API Reference para obter informaes sobre aes de API esobre como fazer as solicitaes de API.

AWS Command Line Interface Para obter mais informaes, consulte Configurar com a AWSCommand Line Interface no Guia do usurio do AWS Command Line Interface.

AWS Tools para Windows PowerShell Para obter mais informaes, consulte Configurando o AWSTools para Windows PowerShell no Guia do usurio do AWS Tools para Windows PowerShell.

AWS Identity and Access ManagementO Amazon Route53 integrado ao AWS Identity and Access Management (IAM), um servio que permiteque sua organizao faa o seguinte:


https://aws.amazon.com/toolshttps://docs.aws.amazon.com/Route53/latest/APIReference/https://docs.aws.amazon.com/cli/latest/userguide/https://docs.aws.amazon.com/cli/latest/userguide/https://docs.aws.amazon.com/powershell/latest/userguide/https://docs.aws.amazon.com/powershell/latest/userguide/

Amazon Route 53 Guia do desenvolvedorDefinio de preos do Amazon Route53

Criar usurios e grupos na conta da AWS de sua organizao Compartilhar com facilidade os recursos da sua conta da AWS entre os usurios da conta Atribuir credenciais de segurana exclusivas a cada usurio Controlar detalhadamente o acesso do usurio a servios e recursos

Por exemplo, voc pode usar o IAM com o Route53 para controlar quais usurios na sua conta da AWSpodem criar uma nova zona hospedada ou alterar os registros.

Para obter mais informaes sobre o IAM, consulte o seguinte:

Controle de acesso e autenticao para Amazon Route53 (p. 431) Identity and Access Management (IAM) Guia do usurio do IAM

Definio de preos do Amazon Route53Assim como ocorre com os outros produtos da AWS, no h contratos ou compromissos mnimos parausar o Amazon Route53, voc paga apenas pelas zonas hospedadas que configura e pelo nmero deconsultas de DNS que o Route53 responde. Para obter mais informaes, consulte a Definio de preosdo Amazon Route53.

Conformidade do Amazon Route53 e da NuvemAWS

Para informaes sobre a conformidade do Route53 com vrios regulamentos de conformidade desegurana e normas de auditoria, consulte as seguintes pginas:

Conformidade da Nuvem AWS Servios da AWS no escopo pelo programa de conformidade


https://aws.amazon.com/iam/https://docs.aws.amazon.com/IAM/latest/UserGuide/https://aws.amazon.com/route53/pricing/https://aws.amazon.com/route53/pricing/https://aws.amazon.com/compliance/https://aws.amazon.com/compliance/services-in-scope/

Amazon Route 53 Guia do desenvolvedorCadastre-se na AWS

Configurao do Amazon Route53A viso geral e os procedimentos apresentados nesta seo ajudam voc a comear a usar a AWS.

Tpicos Cadastre-se na AWS (p. 14) Acessar sua conta (p. 14) Criar um usurio do IAM (p. 15) Configurar a AWS Command Line Interface ou o AWS Tools para Windows PowerShell (p. 17) Fazer o download de um SDK da AWS (p. 17)

Cadastre-se na AWSQuando voc se cadastra na AWS, sua conta da AWS automaticamente cadastrada em todos osservios da AWS, incluindo o Amazon Route53. Voc ser cobrado apenas pelos servios que usar.

Se voc j tem uma conta da AWS, v para Acessar sua conta (p. 14). Se voc ainda no possui umaconta da AWS, use o procedimento a seguir para criar uma.

Para criar uma conta da AWS

1. Abra https://aws.amazon.com/ e escolha Create an AWS Account (Criar uma conta da AWS).

Note

Se voc fez login no Console de gerenciamento da AWS usando credenciais do Usurioraiz da conta da AWS, escolha Sign in to a different account (Fazer login em uma contadiferente). Se voc fez login no console usando as credenciais do IAM, escolha Sign-in usingroot account credentials (Fazer login usando credenciais da conta raiz). Em seguida, escolhaCreate a new AWS account (Criar uma conta da AWS).

2. Siga as instrues online.

Parte do procedimento de cadastro envolve receber uma chamada telefnica e digitar um cdigo deverificao usando o teclado do telefone.

Observe o nmero da conta da AWS porque voc precisar dele mais adiante.

Acessar sua contaVoc pode usar os servios da AWS usando qualquer uma destas opes:

Console de gerenciamento da AWS API de cada servio AWS Command Line Interface (AWS CLI) AWS Tools para Windows PowerShell AWS SDKs


Amazon Route 53 Guia do desenvolvedorAcessar o console

Para cada uma dessas opes, voc precisa acessar sua conta da AWS fornecendo credenciais queverificam se voc tem permisses para usar os servios.

Acessar o consolePara acessar o Console de Gerenciamento da AWS pela primeira vez, voc fornece um endereo de e-mail e uma senha. A essa combinao de endereo de e-mail e senha damos o nome de identidade raizou credenciais da conta raiz. Depois de acessar sua conta pela primeira vez, altamente recomendvelque voc no use as credenciais da conta raiz de novo para uso dirio. Em vez disso, crie novascredenciais usando o AWS Identity and Access Management. Para tal, crie uma conta de usurio paravoc mesmo como um usurio do IAM. Em seguida, adicione esse usurio a um grupo do IAM compermisses administrativas ou conceda permisses administrativas ao usurio do IAM. Depois, voc podeacessar a AWS usando um URL especial e as credenciais para o usurio do IAM. Voc tambm podeadicionar outros usurios do IAM mais tarde e restringir o acesso deles aos recursos especificados naconta.

Note

Alguns plugins que bloqueiam anncios em navegadores da web interferem nas operaesdo console do Amazon Route53 e podem fazer com que o console se comporte de formaimprevisvel. Se voc instalou um plugin de bloqueio de anncios no navegador, recomendamosque adicione o URL do console do Route53, https://console.aws.amazon.com/ route53/home, lista de permisses do plugin.

Acessar a API, a AWS CLI, o AWS Tools paraWindows PowerShell ou os SDKs da AWSPara usar a API, a AWS CLI, o AWS Tools para Windows PowerShell ou os SDKs da AWS, voc devecriar chaves de acesso. Essas chaves consistem em um ID de chave de acesso e em uma chave deacesso secreta usados para assinar as solicitaes programticas que voc faz AWS.

Para criar as chaves, faa login no Console de gerenciamento da AWS. altamente recomendvel quevoc faa login com as suas credenciais de usurio do IAM e no com as credenciais da conta raiz. Paraobter mais informaes, consulte Como gerenciar chaves de acesso para usurios do IAM no Guia dousurio do IAM.

Criar um usurio do IAMExecute os seguintes procedimentos para criar um grupo para os administradores, criar um usurio do IAMe, em seguida, adicionar o usurio do IAM ao grupo de administradores. Se tiver se cadastrado na AWS,mas no tiver criado um usurio do IAM para si mesmo, crie um usando o console do IAM. Caso voc noesteja familiarizado com o uso do console, consulte Como trabalhar com o Console de Gerenciamento daAWS para obter uma viso geral.

Para criar um usurio IAM para voc mesmo e adicionar o usurio a um grupo de Administradores

1. Use seu endereo de e-mail e senha da conta da AWS para fazer login como Usurio raiz da conta daAWS no console do IAM em https://console.aws.amazon.com/iam/.

Note

Recomendamos que voc siga as melhores prticas para utilizar o usurio do IAMAdministrador abaixo e armazene as credenciais do usurio raiz com segurana.Cadastre-se como usurio raiz para executar somente algumas tarefas de gerenciamento deservios e contas.


https://docs.aws.amazon.com/IAM/latest/UserGuide/introduction.htmlhttps://console.aws.amazon.com/route53/homehttps://docs.aws.amazon.com/IAM/latest/UserGuide/id_credentials_access-keys.htmlhttps://docs.aws.amazon.com/awsconsolehelpdocs/latest/gsg/getting-started.htmlhttps://docs.aws.amazon.com/awsconsolehelpdocs/latest/gsg/getting-started.htmlhttps://docs.aws.amazon.com/IAM/latest/UserGuide/id_root-user.htmlhttps://docs.aws.amazon.com/IAM/latest/UserGuide/id_root-user.htmlhttps://console.aws.amazon.com/iam/https://docs.aws.amazon.com/general/latest/gr/aws_tasks-that-require-root.htmlhttps://docs.aws.amazon.com/general/latest/gr/aws_tasks-that-require-root.html

Amazon Route 53 Guia do desenvolvedorCriar um usurio do IAM

2. No painel de navegao do console, escolha Users e Add user.3. Para User name, digite Administrator.4. Marque a caixa de seleo ao lado do acesso do Console de gerenciamento da AWS, selecione

Personalizar senha e digite nova senha de usurio na caixa de texto. Tambm possvel selecionarRequire password reset (Exigir redefinio de senha) para forar o usurio a criar uma nova senha naprxima vez em que fizer login.

5. Escolha Prximo: Permisses.6. Na pgina Set permissions, escolha Add user to group.7. Escolha Criar grupo.8. Na caixa de dilogo Create group (Criar grupo), em Group name (Nome do grupo), digite

Administradores.9. Em Filter policies (Filtrar polticas), marque a caixa de seleo em AWS managed - job function

(Funo de trabalho gerenciada pela AWS).10. Na lista de polticas, marque a caixa de seleo AdministratorAccess. A seguir escolha Criar grupo.11. Suporte a lista de grupos, selecione a caixa de seleo para seu novo grupo. Escolha Atualizar caso

necessrio, para ver o grupo na lista.12. Escolha Prximo: Anlise para ver uma lista de associaes de grupos a serem adicionadas ao novo

usurio. Quando voc estiver pronto para continuar, selecione Criar usurio.

Voc pode usar esse mesmo processo para criar mais grupos e usurios, e conceder aos seus usuriosacesso aos seus recursos de conta AWS. Para obter informaes sobre como usar polticas para restringiras permisses de usurios a funcionalidades especficas da AWS, acesse Access Management e ExamplePolicies.

Para fazer login como um novo usurio do IAM

1. Saia do console da AWS.2. Faa login usando o URL a seguir, onde seu_id_conta_aws o nmero da sua conta da AWS, sem

os hifens. Por exemplo, se o seu nmero de conta da AWS for 1234-5678-9012, seu ID de conta daAWS ser 123456789012:

https://your_aws_account_id.signin.aws.amazon.com/console/

3. Digite o nome do usurio do IAM (no o seu endereo de e-mail) e a senha que voc acaboude criar. Quando voc est conectado, a barra de navegao exibe "your_user_name @your_aws_account_id".

Se no quiser que o URL da pgina de cadastro contenha o ID da sua conta da AWS, crie um alias daconta.

Para criar um alias da conta e ocultar seu ID de conta

1. No console do IAM, escolha Painel no painel de navegao.2. No painel, escolha Personalizar e digite um alias, por exemplo, o nome da sua empresa.3. Saia do console da AWS.4. Faa login usando este URL:

https://your_account_alias.signin.aws.amazon.com/console/

Para verificar o link de login de usurios do IAM para sua conta, abra o console do IAM e verifique em linkde login de usurios do IAM no painel.


https://docs.aws.amazon.com/IAM/latest/UserGuide/access.htmlhttps://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_examples.htmlhttps://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_examples.html

Amazon Route 53 Guia do desenvolvedorConfigurar a AWS Command Line Interfaceou o AWS Tools para Windows PowerShell

Para obter mais informaes sobre o uso do IAM, consulte Controle de acesso e autenticao paraAmazon Route53 (p. 431).

Configurar a AWS Command Line Interface ou oAWS Tools para Windows PowerShell

A AWS Command Line Interface (AWS CLI) uma ferramenta unificada para gerenciar servios da AWS.Para obter informaes sobre como instalar e configurar a AWS CLI, consulte Configurao com a AWSCommand Line Interface no Guia do usurio do AWS Command Line Interface.

Se voc tem experincia com o Windows PowerShell, talvez prefira usar o AWS Tools para WindowsPowerShell. Para obter mais informaes, consulte Configurar o AWS Tools para Windows PowerShell noGuia do usurio do AWS Tools para Windows PowerShell.

Fazer o download de um SDK da AWSSe voc est usando uma linguagem de programao para a qual a AWS fornece um SDK, recomendvel usar o SDK em vez da API do Amazon Route53. Os SDKs simplificam a autenticao,integram-se facilmente ao ambiente de desenvolvimento e fornecem acesso fcil aos comandos doRoute53. Para obter mais informaes, consulte Ferramentas para a Amazon Web Services.


https://docs.aws.amazon.com/cli/latest/userguide/cli-chap-getting-set-up.htmlhttps://docs.aws.amazon.com/cli/latest/userguide/cli-chap-getting-set-up.htmlhttps://docs.aws.amazon.com/powershell/latest/userguide/pstools-getting-set-up.htmlhttps://aws.amazon.com//tools/

Amazon Route 53 Guia do desenvolvedorPr-requisitos

Conceitos bsicos do AmazonRoute53

Este tutorial de conceitos bsicos mostra como executar as seguintes tarefas:

Registrar um nome de domnio, como exemplo.com Criar um bucket do Amazon S3 e configur-lo para hospedar um site Criar um exemplo de site e salvar o arquivo no seu bucket do S3 Configurar o Amazon Route53 para direcionar o trfego para o seu novo site

Quando voc tiver terminado, poder abrir um navegador, digitar o nome do domnio e visualizar seu site.

Note

Voc tambm pode transferir um domnio existente para o Route53, mas o processo maiscomplexo e demorado do que registrar um domnio novo. Para obter mais informaes, consulteTransferir registro de um domnio para o Amazon Route53 (p. 48).

Custo estimado

Existe uma taxa anual para registrar um domnio. O valor dessa taxa varia de 9 a vrias centenas dedlares e depende do domnio de nvel superior, como .com. Para obter mais informaes, consulteDefinio de preo do Route53 para registro de domnio. Esta taxa no reembolsvel.

Quando voc registra um domnio, ns criamos automaticamente uma zona hospedada com o mesmonome do domnio. Voc usa a zona hospedada para especificar para onde deseja que o Route53 roteieo trfego do seu domnio. A taxa de uma zona hospedada 0,50 USD por ms. Voc pode excluir azona hospedada se quiser evitar essa cobrana.

Se voc for um cliente novo da AWS, poder comear a usar o Amazon S3 gratuitamente. Se voc j forum cliente AWS, as cobranas sero feitas de acordo com o volume de dados que armazenar, o nmerode solicitaes de dados e a quantidade de dados transferidos. Para obter mais informaes, consulte aDefinio de preo do Amazon S3.

Tpicos Pr-requisitos (p. 18) Etapa 1: registrar um domnio (p. 19) Etapa 2: criar um bucket do S3 e configur-lo para hospedar um site (p. 20) Etapa 3 (opcional): criar outro bucket do S3 para www.seu-nome-de-domnio (p. 21) Etapa 4: criar um site e carreg-lo no bucket do S3 (p. 22) Etapa 5: rotear trfego de DNS do domnio para o bucket do site (p. 22) Etapa 6: testar o site (p. 23) Etapa 7 (opcional): use o Amazon CloudFront para acelerar a distribuio do seu contedo (p. 24)

Pr-requisitosAntes de comear, voc deve concluir as etapas em Configurao do Amazon Route53 (p. 14).


https://d32ze2gidvkk54.cloudfront.net/Amazon_Route_53_Domain_Registration_Pricing_20140731.pdfhttps://aws.amazon.com/s3/pricing/

Amazon Route 53 Guia do desenvolvedorEtapa 1: registrar um domnio

Etapa 1: registrar um domnioPara usar um nome de domnio como exemplo.com, voc deve encontrar um nome de domnio queainda no esteja sendo usado por outra pessoa e registr-lo. Quando voc registra um nome de domnio,reserva-o para seu uso exclusivo em todos os lugares na Internet, normalmente por um ano. Por padro,renovamos automaticamente o seu nome de domnio no final de cada ano, mas voc pode desabilitar arenovao automtica.

Para registrar um novo domnio com o Amazon Route53

1. Faa login no Console de gerenciamento da AWS e abra o console do Route53 em https://console.aws.amazon.com/route53/.

2. Se voc novo no Route53, em Registro de domnios, escolha Comece agora.

Se voc j usa o Route53, no painel de navegao, escolha Domnios registrados.3. Escolha Registrar domnio.4. Insira o nome de domnio que voc deseja registrar e escolha Verificar para saber se ele est

disponvel.

Para obter informaes sobre como especificar caracteres que no sejam a-z, 0-9 e - (hfen) ecomo especificar nomes de domnio internacionalizados, consulte Formato de nome de domnioDNS (p. 353).

5. Se o domnio estiver disponvel, escolha Adicionar ao carrinho. O nome de domnio ser exibido emseu carrinho de compras.

A lista Sugestes de domnios relacionados mostra outros domnios que voc pode registrar no lugarda sua primeira opo (se ela no estiver disponvel) ou alm dela. Escolha Adicionar ao carrinho paracada domnio adicional que voc quiser registrar, at o nmero mximo de cinco domnios.

Se o nome de domnio no estiver disponvel e voc no quiser nenhuma das sugestes oferecidas,repita a etapa 4 at encontrar um nome de domnio do seu agrado.

Note

Se voc tambm quiser que os usurios usem www.seu-nome-de-domnio, comowww.exemplo.com, para acessar seu site de exemplo, no ser necessrio registrar umsegundo domnio. Mais adiante neste tpico de conceitos bsicos, explicaremos como rotearo trfego de www.seu-nome-de-domnio para o seu site.

6. No carrinho de compras, escolha por quantos anos voc deseja registrar o domnio.7. Para registrar mais domnios, repita as etapas de 4 a 6.8. Escolha Continue.9. Na pgina Informaes de contato dos seus n domnios, insira as informaes dos contatos tcnico,

de registrante e administrador do domnio. Os valores informados aqui so aplicados a todos osdomnios que voc est registrando.

Por padro, usamos as mesmas informaes para os trs contatos. Se voc quiser inserir outrasinformaes para um ou mais contatos, altere o valor de Meus contatos tcnico, de registrante eadministrativo so os mesmos para No.

Se voc registrar mais de um domnio, usaremos as mesmas informaes de contato para todos osdomnios.

Para obter mais informaes, consulte Valores que voc especifica ao registrar um domnio (p. 31).10. Para alguns domnios de nvel superior (TLDs), necessrio coletar informaes adicionais. Para

esses TLDs, insira os valores aplicveis depois do campo CEP.Verso da API 2013-04-01

19

https://console.aws.amazon.com/route53/https://console.aws.amazon.com/route53/

Amazon Route 53 Guia do desenvolvedorEtapa 2: criar um bucket do S3 e

configur-lo para hospedar um site

11. Escolha se voc deseja ocultar suas informaes de contato de consultas WHOIS. Para obter maisinformaes, consulte os tpicos a seguir:

Habilitar ou desabilitar a proteo de privacidade para informaes de contato de umdomnio (p. 41)

Domnios que voc pode registrar com o Amazon Route53 (p. 74)12. Escolha Continue.13. Revise as informaes que voc inseriu, leia os termos de servio e marque a caixa de seleo para

confirmar que voc leu os termos de servio.14. Escolha Concluir compra.

Ns enviamos um e-mail ao registrante do domnio para verificar se possvel entrar em contato comele pelo endereo de e-mail que voc especificou. (Esse um requisito da ICANN.) O e-mail serenviado de um dos seguintes endereos:

[email protected] : para TLDs registrados pelo Amazon Registrar. [email protected]: para TLDs registrados pelo nosso registrador associado,

Gandi. Para determinar quem o registrador do seu TLD, consulte Domnios que voc poderegistrar com o Amazon Route53 (p. 74).

Important

O contato do registrante deve seguir as instrues no e-mail, para confirmar que o e-mailfoi recebido. Caso contrrio, devemos suspender o domnio conforme exigido pela ICANN.Quando um domnio suspenso, no possvel acess-lo na Internet.

Voc receber outro e-mail quando o seu registro de domnio for aprovado. Para determinar o statusatual da sua solicitao, consulte Visualizao do status do registro de um domnio (p. 35).

Por padro, voc registra um domnio por um ano. Se voc no quiser manter o domnio, poderdesabilitar a renovao automtica e o domnio expirar no final de um ano.

(Opcional) Para desativar a renovao automtica de um domnio

1. No painel de navegao, escolha Domnios registrados.2. Na lista de domnios, escolha o nome do domnio.3. Se o valor do campo Renovao automtica for A

Amazon Route 53 - AWS Documentation · Amazon Route 53 Guia do desenvolvedor

Documents

Transcript of Amazon Route 53 - AWS Documentation · Amazon Route 53 Guia do desenvolvedor