# Tutoriais de site estático
<a name="static-website-tutorials"></a>

Os tutoriais ou as demonstrações a seguir apresentam procedimentos de como criar e configurar um bucket de uso geral do Amazon S3 para hospedagem de site estático e hospedagem de streaming de vídeo sob demanda. O objetivo desses tutoriais é fornecer orientação geral. Esses tutoriais foram projetados para um ambiente de tipo de laboratório e usam nomes de empresas, nomes de usuários e assim por diante. Eles não se destinam ao uso direto em um ambiente de produção sem uma revisão e adaptação cuidadosas para atender às necessidades exclusivas do ambiente da organização. 
+ [Hospedagem de transmissão sob demanda com o Amazon S3, Amazon CloudFront e Amazon Route 53](https://docs.aws.amazon.com/AmazonS3/latest/userguide/tutorial-s3-cloudfront-route53-video-streaming): é possível usar o Amazon S3 com o Amazon CloudFront para hospedar e ver vídeos sob demanda, com segurança e escalabilidade. Quando o vídeo estiver empacotado nos formatos corretos, você poderá armazená-lo em um servidor ou em um bucket de uso geral do S3 e, depois, enviá-lo com o CloudFront conforme solicitado pelos visualizadores. Nesse tutorial, você aprenderá a configurar um bucket de uso geral para hospedar o streaming de vídeo sob demanda usando o CloudFront para entrega e o Amazon Route 53 para gerenciamento de Sistema de Nomes de Domínio (DNS) e de domínio personalizado. O CloudFront veiculará o vídeo de seu cache, recuperando-o do bucket de uso geral somente se ele ainda não estiver armazenado em cache. Esse recurso de gerenciamento de cache acelera a entrega de seu vídeo aos espectadores globalmente, com baixa latência, alto throughput e altas velocidades de transferência. Para mais informações sobre o gerenciamento do cache do CloudFront, consulte [Otimizar o armazenamento em cache e a disponibilidade](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/ConfiguringCaching.html) no *Guia do desenvolvedor do Amazon CloudFront*.
+ [Configurar um site estático](https://docs.aws.amazon.com/AmazonS3/latest/userguide/HostingWebsiteOnS3Setup.html): é possível configurar um bucket de uso geral para funcionar como um site estático. Esse tutorial mostra as etapas de hospedagem de um site no Amazon S3, incluindo como criar um bucket, como habilitar a hospedagem de site estático no console do S3, como criar um documento de índice e como criar um documento de erro. Consulte mais informações em [Hospedagem de um site estático usando o Amazon S3](https://docs.aws.amazon.com/AmazonS3/latest/userguide/WebsiteHosting.html).
+ [Configurar um site estático usando um domínio personalizado registrado no Route 53](https://docs.aws.amazon.com/AmazonS3/latest/userguide/website-hosting-custom-domain-walkthrough.html): é possível criar e configurar um bucket de uso geral para hospedar um site estático e criar redirecionamentos no S3 para um site com um nome de domínio personalizado que é registrado com o Amazon Route 53. Você usa o Route 53 para registrar domínios e definir onde você deseja rotear o tráfego de internet para o seu domínio. Esse tutorial mostra como criar registros de alias do Route 53 que roteia o tráfego para o domínio e o subdomínio ao bucket de uso geral que contém o arquivo HTML. Consulte mais informações em [Use your domain for a static website in an Amazon S3 bucket](https://docs.aws.amazon.com//Route53/latest/DeveloperGuide/getting-started-s3.html) no *Guia do desenvolvedor do Amazon Route 53*. Depois de concluir esse tutorial, você tem a opção de usar o CloudFront para melhorar o desempenho do seu site. Consulte mais informações em [Acelerar seu site com o Amazon CloudFront](https://docs.aws.amazon.com/AmazonS3/latest/userguide/website-hosting-cloudfront-walkthrough.html). 
+ [Deploying a static website to AWS Amplify Hosting from an S3 general purpose bucket](https://docs.aws.amazon.com/AmazonS3/latest/userguide/website-hosting-amplify): recomendamos que você use o [AWS Amplify Hosting](https://docs.aws.amazon.com//amplify/latest/userguide/welcome.html.html) para hospedar conteúdo de site estático armazenado no S3. O Amplify Hosting é um serviço totalmente gerenciado que facilita a implantação de seus sites em uma rede de entrega de conteúdo (CDN) disponível globalmente, desenvolvida pelo Amazon CloudFront, permitindo hospedagem segura de sites estáticos sem configuração extensiva. Com o AWS Amplify Hosting, você pode selecionar a localização de seus objetos no bucket de uso geral, implantar seu conteúdo em uma CDN gerenciada e gerar um URL HTTPS público para que seu site possa ser acessado em qualquer lugar. Para obter mais informações, consulte [Deploying a static website from S3 using the Amplify console](https://docs.aws.amazon.com//amplify/latest/userguide/deploy--from-amplify-console.html) no *Guia do usuário do AWS Amplify Hosting*.

# Tutorial: Hospedagem de transmissão sob demanda com o Amazon S3, Amazon CloudFront e Amazon Route 53
<a name="tutorial-s3-cloudfront-route53-video-streaming"></a>

Você pode usar o Amazon S3 com o Amazon CloudFront para hospedar vídeos para visualização sob demanda, com segurança e escalabilidade. Transmissão de vídeo sob demanda (VOD - Video On Demand) significa que o conteúdo do vídeo é armazenado em um servidor e os espectadores podem assisti-lo a qualquer momento.

O CloudFront é um serviço de rede de entrega de conteúdo (CDN) rápido, altamente seguro e programável. O CloudFront pode fornecer seu conteúdo de modo seguro por HTTPS a partir de todos os locais da borda do CloudFront. Para mais informações sobre o CloudFront, consulte [O que é o Amazon CloudFront?](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/Introduction.html) no *Guia do desenvolvedor do Amazon CloudFront*.

O cache do CloudFront reduz o número de solicitações às quais seu servidor de origem deve responder diretamente. Quando um espectador (usuário final) solicita um vídeo que você veicula com o CloudFront, a solicitação é encaminhada para o local da borda mais próximo de onde o visualizador está localizado. O CloudFront veicula o vídeo de seu cache, recuperando-o do bucket do S3 somente se ele ainda não estiver armazenado em cache. Esse recurso de gerenciamento de cache acelera a entrega de seu vídeo aos espectadores globalmente, com baixa latência, alto throughput e altas velocidades de transferência. Para mais informações sobre o gerenciamento do cache do CloudFront, consulte [Otimizar o armazenamento em cache e a disponibilidade](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/ConfiguringCaching.html) no *Guia do desenvolvedor do Amazon CloudFront*.

![\[Diagrama que mostra como o mecanismo de cache do CloudFront funciona.\]](http://docs.aws.amazon.com/pt_br/AmazonS3/latest/userguide/images/cf-example-image-global.png)


**Objetivo**  
Neste tutorial, você configura um bucket do S3 para hospedar transmissão de vídeo sob demanda usando o CloudFront para entrega e o Amazon Route 53 para gerenciamento de Sistema de Nomes de Domínio (DNS) e de domínio personalizado.

**Topics**
+ [Pré-requisitos: registrar e configurar um domínio personalizado com o Route 53](#cf-s3-prerequisites)
+ [Etapa 1: criar um bucket do S3](#cf-s3-step1)
+ [Etapa 2: carregar um vídeo no bucket do S3](#cf-s3-step2)
+ [Etapa 3: Criar uma identidade do acesso de origem do CloudFront](#cf-s3-step3)
+ [Etapa 4: criar uma distribuição do CloudFront](#cf-s3-step4)
+ [Etapa 5: Acessar o vídeo por meio da distribuição do CloudFront](#cf-s3-step5)
+ [Etapa 6: Configurar sua distribuição do CloudFront para usar o seu nome de domínio personalizado](#cf-s3-step6)
+ [Etapa 7: acessar o vídeo do S3 por meio da distribuição do CloudFront com o nome de domínio personalizado](#cf-s3-step7)
+ [(Opcional) Etapa 8: exibir dados sobre solicitações recebidas pela distribuição do CloudFront](#cf-s3-step8)
+ [Etapa 9: limpeza](#cf-s3-step9)
+ [Próximas etapas](#cf-s3-next-steps)

## Pré-requisitos: registrar e configurar um domínio personalizado com o Route 53
<a name="cf-s3-prerequisites"></a>

Antes de iniciar este tutorial, você deve se inscrever e configurar um domínio personalizado (por exemplo, **example.com**) no Route 53 para poder configurar sua distribuição do CloudFront para usar um nome de domínio personalizado depois. 

Sem um nome de domínio personalizado, seu vídeo do S3 é acessível ao público e hospedado por meio do CloudFront em um URL semelhante a este: 

```
https://CloudFront distribution domain name/Path to an S3 video
```

Por exemplo, **https://d111111abcdef8.cloudfront.net/sample.mp4**.

Depois de configurar sua distribuição do CloudFront para usar um nome de domínio personalizado configurado com o Route 53, seu vídeo do S3 fica publicamente acessível e hospedado pelo CloudFront em um URL semelhante a este: 

```
https://CloudFront distribution alternate domain name/Path to an S3 video
```

Por exemplo, **https://www.example.com/sample.mp4**. Um nome de domínio personalizado é mais simples e intuitivo para os espectadores usarem.

****  
Para registrar um nome de domínio personalizado, consulte [Registro de um novo nome de domínio usando o Route 53](https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/domain-register.html) no *Guia do desenvolvedor do Amazon Route 53*.

Quando você registra um nome de domínio com o Route 53, ele cria a zona hospedada que você usará posteriormente neste tutorial. Esta zona hospedada é onde você armazena informações sobre como encaminhar o tráfego para seu domínio, por exemplo, para uma instância do Amazon EC2 ou uma distribuição do CloudFront. 

Há tarifas associadas ao registro de domínios, à sua zona hospedada e às consultas de DNS recebidas pelo seu domínio. Para obter mais informações, consulte [Definição de preço do Amazon Route 53](https://aws.amazon.com/route53/pricing/). 

**nota**  
Ao registrar um domínio, você gasta dinheiro imediatamente e é irreversível. Você pode escolher não renovar automaticamente o domínio, mas paga antecipadamente e adquire o domínio por um ano). Para obter mais informações, consulte [Registrar um novo domínio](https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/domain-register.html) no *Guia do desenvolvedor do Amazon Route 53*.

## Etapa 1: criar um bucket do S3
<a name="cf-s3-step1"></a>

Crie um bucket para armazenar o vídeo original que você pretende transmitir.

**Para criar um bucket**

1. Faça login no Console de gerenciamento da AWS e abra o console do Amazon S3 em [https://console.aws.amazon.com/s3/](https://console.aws.amazon.com/s3/).

1. Na barra de navegação na parte superior da página, escolha o nome da Região da AWS exibida no momento. Em seguida, escolha a região na qual você deseja criar um bucket. 
**nota**  
Para reduzir a latência e os custos e atender aos requisitos regulatórios, selecione uma região perto de você. Os objetos armazenados em uma região nunca saem dessa região, a menos que você os transfira para outra região. Para obter uma lista de Regiões da AWS do Amazon S3, consulte [Endpoints de AWS service (Serviço da AWS)](https://docs.aws.amazon.com/general/latest/gr/rande.html#s3_region) no *Referência geral da Amazon Web Services*.

1. No painel de navegação à esquerda, escolha **Buckets de uso geral**.

1. Selecione **Create bucket (Criar bucket)**. A página **Create bucket** (Criar bucket) é aberta.

1. Em **Bucket name** (Nome do bucket), insira um nome para o seu bucket (por exemplo, **tutorial-bucket**). 

   Para obter mais informações sobre como nomear buckets no Amazon S3, consulte [Regras de nomenclatura de buckets de uso geral](bucketnamingrules.md).

1. Em **Region** (Região), escolha a Região da AWS onde deseja que o bucket resida. 

   Se possível, você deve escolher a região mais próxima da maioria dos seus espectadores. Para obter mais informações sobre a região do bucket, consulte [Visão geral dos buckets de uso geral](UsingBucket.md).

1. Para **Block Public Access settings for this bucket** (Configurações de acesso de bloqueio público para este bucket), mantenha as configurações padrão (**Block *all*public access** (Bloquear todo acesso público) está habilitado). 

   Mesmo com **Block *all* public access** (Bloquear todo acesso público) habilitado, os espectadores ainda podem acessar o vídeo carregado por meio do CloudFront. Esse recurso é uma grande vantagem do uso do CloudFront para hospedar um vídeo armazenado no S3.

   Recomendamos que você mantenha todas as configurações ativadas, a menos que precise desabilitar uma ou mais delas para seu caso de uso. Para obter mais informações sobre como bloquear o acesso público, consulte [Bloquear o acesso público ao armazenamento do Amazon S3](access-control-block-public-access.md).

1. Mantenha as configurações restantes definidas conforme os padrões. 

   (Opcional) Se quiser definir configurações de bucket adicionais para o caso de uso específico, consulte [Criar um bucket de uso geral](create-bucket-overview.md).

1. Selecione **Create bucket** (Criar bucket).

## Etapa 2: carregar um vídeo no bucket do S3
<a name="cf-s3-step2"></a>

O procedimento a seguir descreve como carregar um arquivo de vídeo em um bucket do S3 usando o console. Se você for carregar muitos arquivos de vídeo grandes para o S3, pode ser interessante usar o [Amazon S3 Transfer Acceleration](https://aws.amazon.com/s3/transfer-acceleration) para configurar transferências de arquivos rápidas e seguras. O Transfer Acceleration pode acelerar o carregamento de vídeo no seu bucket do S3 para transferências de longa distância de vídeos maiores. Para obter mais informações, consulte [Configurar transferências de arquivos rápidas e seguras usando o Amazon S3 Transfer Acceleration](transfer-acceleration.md). 

**Para carregar o arquivo para o bucket**

1. Faça login no Console de gerenciamento da AWS e abra o console do Amazon S3 em [https://console.aws.amazon.com/s3/](https://console.aws.amazon.com/s3/).

1. No painel de navegação à esquerda, escolha **Buckets de uso geral**.

1. Na lista **Buckets de uso geral**, escolha o nome do bucket que você criou na [Etapa 1](#cf-s3-step1) (por exemplo, **tutorial-bucket**) para fazer upload do arquivo nele.

1. Na guia **Objects** (Objetos) do bucket, escolha **Upload** (Fazer upload).

1. Na página **Upload** (Carregar), em **Files and folders** (Arquivos e pastas), escolha **Add files** (Adicionar arquivos).

1. Escolha um arquivo para carregar e, em seguida, escolha **Open** (Abrir).

   Por exemplo, você pode carregar um arquivo de vídeo chamado `sample.mp4`.

1. Escolha **Carregar**.

## Etapa 3: Criar uma identidade do acesso de origem do CloudFront
<a name="cf-s3-step3"></a>

Para restringir o acesso direto ao vídeo a partir do seu bucket do S3, crie um usuário especial do CloudFront denominado identidade do acesso de origem (OAI). Você vai associar a OAI à sua distribuição mais adiante neste tutorial. Usando uma OAI, você garante que os espectadores não possam ignorar o CloudFront e obter o vídeo diretamente do bucket do S3. Somente a OAI do CloudFront pode acessar o arquivo no bucket do S3. Para ter mais informações, consulte [Restringir o acesso a uma origem do Amazon S3](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/private-content-restricting-access-to-s3.html) no *Guia do desenvolvedor do Amazon CloudFront*.



**Importante**  
Se o bucket que você está usando para hospedar seu site estático tiver sido criptografado usando a criptografia do lado do servidor com chaves do AWS Key Management Service (AWS KMS) (SSE-KMS), você deverá usar o controle de acesso à origem (OAC) em vez da identidade do acesso de origem (OAI) para proteger a origem. Não é possível usar a OAI com o SSE-KMS, então, em vez disso, você deve usar o OAC. Para ter mais informações sobre OAC, consulte [Restringir o acesso a uma origem do Amazon S3](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/private-content-restricting-access-to-s3.html) no *Guia do desenvolvedor do Amazon CloudFront*.

**Para criar uma OAI do CloudFront**

1. Faça login no Console de gerenciamento da AWS e abra o console do CloudFront em [https://console.aws.amazon.com/cloudfront/v4/home](https://console.aws.amazon.com/cloudfront/v4/home).

1. Na seção **Segurança** do painel de navegação esquerdo, escolha **Acesso de origem**.

1. Na guia **Identidades**, escolha **Criar uma identidade de acesso de origem**.

1. Insira um nome (por exemplo, **S3-OAI**) para a nova identidade do acesso de origem.

1. Escolha **Criar**.

## Etapa 4: criar uma distribuição do CloudFront
<a name="cf-s3-step4"></a>

Para usar o CloudFront para oferecer e distribuir o vídeo em seu bucket do S3, você deve criar uma distribuição do CloudFront. 

**Topics**
+ [Crie uma distribuição do CloudFront](#cf-s3-step4-create-cloudfront)
+ [Revise a política de bucket](#cf-s3-step4-review-bucket-policy)

### Crie uma distribuição do CloudFront
<a name="cf-s3-step4-create-cloudfront"></a>

1. Faça login no Console de gerenciamento da AWS e abra o console do CloudFront em [https://console.aws.amazon.com/cloudfront/v4/home](https://console.aws.amazon.com/cloudfront/v4/home).

1. No painel de navegação esquerdo, escolha **Distributions** (Distribuições).

1. Escolha **Create distribution (Criar distribuição)**.

1. Na seção **Origin** (Origem), para **Origin domain** (Domínio de origem), escolha o nome de domínio de sua origem do S3 que começa com o nome do bucket do S3 criado na [Etapa 1](#cf-s3-step1) (por exemplo, **tutorial-bucket**).

1. Em **Acesso de origem**, selecione **Identidades de acesso herdadas**.

1. Em **Origin access identity** (Identidade do acesso de origem), escolha a identidade do acesso de origem que você criou na [Etapa 3](#cf-s3-step3) (por exemplo, **S3-OAI**).

1. Em **Bucket policy** (Política de bucket), escolha **Yes, update the bucket policy** (Sim, atualizar a política de bucket). 

1. Para **Default cache behavior** (Comportamento do cache padrão), em **Viewer protocol policy** (Política de protocolo do espectador), escolha **Redirect HTTP to HTTPS** (Redirecionar HTTP para HTTPS). 

   Quando você escolhe este recurso, as solicitações de HTTP são automaticamente redirecionadas para HTTPS para proteger seu site e proteger os dados de seus espectadores. 

1. Para as outras configurações na seção **Default cache behaviors** (Configurações de comportamento de cache padrão), mantenha os valores padrão.

   (Opcional) Você pode controlar o tempo de permanência dos arquivos em um cache do CloudFront antes que o CloudFront encaminhe outra solicitação para a origem. A diminuição da duração permite fornecer conteúdo dinâmico. Aumentar a duração significa que os espectadores obtêm uma melhor performance, pois é mais provável que seus arquivos sejam fornecidos diretamente do cache de borda. Uma duração maior também reduz a carga na origem. Para obter mais informações, consulte [Gerenciamento do tempo que o conteúdo permanece em um cache de borda (validade)](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/Expiration.html) no *Guia do desenvolvedor do Amazon CloudFront*.

1. Para as outras seções, mantenha as demais configurações definidas como os padrões. 

   Para obter mais informações sobre essas opções de configuração, consulte [Valores que você especifica quando cria ou atualiza uma distribuição](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/distribution-web-values-specify.html) no *Guia do desenvolvedor do Amazon CloudFront*. 

1. Na parte inferior da página, escolha **Create Distribution** (Criar distribuição). 

1. Na guia **Geral** da sua distribuição do CloudFront, em **Detalhes**, o valor da coluna **Última modificação** da respectiva distribuição muda de **Implantando** para o carimbo de data/hora em que ela foi modificada pela última vez. Normalmente, esse processo leva alguns minutos. 

### Revise a política de bucket
<a name="cf-s3-step4-review-bucket-policy"></a>

1. Faça login no Console de gerenciamento da AWS e abra o console do Amazon S3 em [https://console.aws.amazon.com/s3/](https://console.aws.amazon.com/s3/).

1. No painel de navegação à esquerda, escolha **Buckets**.

1. Na lista **Buckets**, escolha o nome do bucket que você usou antes, como a origem de sua distribuição do CloudFront (por exemplo, **tutorial-bucket**).

1. Escolha a aba **Permissões**.

1. Na seção **Bucket policy** (Política de bucket), confirme que você vê uma instrução semelhante à seguinte no texto da política de bucket: 

   ```
   {
       "Version": "2008-10-17",		 	 	 
       "Id": "PolicyForCloudFrontPrivateContent",
       "Statement": [
           {
               "Sid": "1",
               "Effect": "Allow",
               "Principal": {
                   "AWS": "arn:aws:iam::cloudfront:user/CloudFront Origin Access Identity EH1HDMB1FH2TC"
               },
               "Action": "s3:GetObject",
               "Resource": "arn:aws:s3:::tutorial-bucket/*"
           }
       ]
   }
   ```

   Esta é a instrução que sua distribuição do CloudFront adicionou à sua política de bucket quando você escolheu **Yes, update the bucket policy** (Sim, atualizar a política de bucket) antes.

   Esta atualização de política de bucket indica que você configurou com êxito a distribuição do CloudFront para restringir o acesso ao bucket do S3. Devido a essa restrição, os objetos no bucket só podem ser acessados por meio da distribuição do CloudFront. 

## Etapa 5: Acessar o vídeo por meio da distribuição do CloudFront
<a name="cf-s3-step5"></a>

Agora, o CloudFront pode veicular o vídeo armazenado no seu bucket do S3. Para acessar seu vídeo por meio do CloudFront, você deve combinar seu nome de domínio de distribuição do CloudFront com o caminho para o vídeo no bucket do S3.

**Para criar um URL para o vídeo do S3 usando o nome de domínio de distribuição do CloudFront**

1. Faça login no Console de gerenciamento da AWS e abra o console do CloudFront em [https://console.aws.amazon.com/cloudfront/v4/home](https://console.aws.amazon.com/cloudfront/v4/home).

1. No painel de navegação esquerdo, escolha **Distributions** (Distribuições).

1. Para obter o nome do domínio de distribuição, faça o seguinte:

   1. Na coluna **Origins** (Origens), encontre a distribuição correta do CloudFront localizando seu nome de origem, que começa com o bucket do S3 que você criou na [Etapa 1](#cf-s3-step1) (por exemplo, **tutorial-bucket**). 

   1. Depois de encontrar a distribuição na lista, alargue a coluna **Domain name** (Nome de domínio) para copiar o valor do nome do domínio para sua distribuição do CloudFront.

1. Em uma nova guia do navegador, cole o nome do domínio de distribuição que você copiou. 

1. Retorne à guia do navegador anterior e abra o console do S3 em [https://console.aws.amazon.com/s3/](https://console.aws.amazon.com/s3/). 

1. No painel de navegação à esquerda, escolha **Buckets**.

1. Na lista **Buckets**, escolha o nome do bucket que você criou na [Etapa 1](#cf-s3-step1) (por exemplo, **tutorial-bucket**). 

1. Na lista **Objects** (Objetos), escolha o nome do vídeo que você carregiu na [Etapa 2](#cf-s3-step2) (por exemplo, `sample.mp4`). 

1. Na página de detalhes do objeto, na seção **Object overview** (Visão geral do objeto), copie o valor da **Key** (Chave). Esse valor é o caminho para o objeto de vídeo carregado no bucket do S3. 

1. Retorne à guia do navegador onde você colou anteriormente o nome do domínio de distribuição, insira uma barra (**/**) após o nome do domínio de distribuição e, em seguida, cole o caminho do vídeo que você copiou antes (por exemplo,`sample.mp4`). 

   Agora, seu vídeo do S3 está acessível ao público e hospedado por meio do CloudFront em um URL semelhante a este: 

   ```
   https://CloudFront distribution domain name/Path to the S3 video
   ```

   Substitua *CloudFront distribution domain name* (Nome de domínio de distribuição do CloudFront) e *Path to the S3 video* (Caminho para o vídeo S3) pelos valores apropriados. O URL do exemplo é: **https://d111111abcdef8.cloudfront.net/sample.mp4**.

## Etapa 6: Configurar sua distribuição do CloudFront para usar o seu nome de domínio personalizado
<a name="cf-s3-step6"></a>

Para usar seu próprio nome de domínio em vez do nome de domínio do CloudFront no URL para acessar o vídeo do S3, adicione um nome de domínio alternativo à distribuição do CloudFront. 

**Topics**
+ [Solicitar um certificado SSL](#cf-s3-step6-create-SSL)
+ [Adicione um nome de domínio alternativo à distribuição do CloudFront](#cf-s3-step6-custom-domain)
+ [Crie um registro do DNS para encaminhar o tráfego do seu nome de domínio alternativo para o nome de domínio da distribuição do CloudFront](#cf-s3-step6-DNS-record)
+ [Verifique se o IPv6 está habilitado para sua distribuição e crie outro registro do DNS, se necessário](#s3-step6-ipv6)

### Solicitar um certificado SSL
<a name="cf-s3-step6-create-SSL"></a>

Para permitir que seus espectadores usem HTTPS e seu nome de domínio personalizado no URL da transmissão de vídeo, use a AWS Certificate Manager (ACM) para solicitar um certificado Secure Sockets Layer (SSL). O certificado SSL estabelece uma conexão de rede criptografada com o site. 

1. Faça login no Console de gerenciamento da AWS e abra o console do ACM em [https://console.aws.amazon.com/acm/](https://console.aws.amazon.com/acm/).

1. Se a página introdutória for exibida, em **Provision certificates** (Certificados de provisão), escolha **Get Started** (Conceitos básicos).

1. Na página **Request a certificate** (Solicitar um certificado), escolha **Request a public certificate** (Solicitar um certificado público) e depois **Request a certificate** (Solicitar um certificado).

1. Em **Add domain names** (Adicionar nomes de domínios) (insira o nome do domínio totalmente qualificado do site que você deseja proteger usando um certificado SSL/TLS. Use um asterisco (`*`) para solicitar um certificado curinga, que protege vários sites no mesmo domínio. Para este tutorial, insira **\$1** e o nome de domínio personalizado que você configurou em [Pré-requisitos](#cf-s3-prerequisites). Para este exemplo, insira **\$1.example.com** e escolha **Next** (Avançar). 

   Para obter mais informações, consulte [Solicitar um certificado público do ACM (console)](https://docs.aws.amazon.com/acm/latest/userguide/gs-acm-request-public.html#request-public-console) no *Guia do usuário do AWS Certificate Manager*.

1. Na página **Select validation method** (Selecionar método de validação), escolha **DNS validation** (Validação de DNS). Em seguida, escolha **Next** (Próximo). 

   Se você puder editar sua configuração de DNS, recomendamos usar a validação de domínio de DNS, em vez da validação de e-mail. A validação de DNS tem vários benefícios em relação à validação de e-mail. Para obter mais informações, consulte [Opção 1: Validação de DNS](https://docs.aws.amazon.com/acm/latest/userguide/dns-validation.html) no *.Manual do usuário do AWS Certificate Manager*. 

1. (Opcional) Na página **Add tags** (Adicionar etiquetas), marque seu certificado com metadados.

1. Escolha **Revisar**. 

1. Na página **Review** (Revisão), verifique se as informações em **Domain name** (Nome de domínio) e **Validation method** (Método de validação) estão corretas. Escolha **Confirm and request** (Confirmar e solicitar). 

   A página **Validation** (Validação) mostra que sua solicitação está sendo processada e que o domínio de certificado está sendo validado. O certificado que aguarda validação está no estado **Pending validation** (Validação pendente). 

1. Na página **Validation** (Validação), escolha a seta para baixo à esquerda do seu nome de domínio personalizado e escolha **Create record in Route 53** (Criar registro no Route 53) para validar que você é o proprietário do domínio por meio do DNS.

   Isso adiciona um registro CNAME fornecido pelo AWS Certificate Manager na configuração do DNS.

1. Na caixa de diálogo **Create record in Route 53** (Criar registro no Route 53), escolha **Create** (Criar).

   A página **Validation** (Validação) agora deve exibir uma notificação de status de **Success** (Êxito) na parte inferior.

1. Selecione **Continue** (Continuar) para visualizar a página da lista **Certificates** (Certificados). 

   O **Status** de seu novo certificado muda de **Pending validation** (Validação pendente) para **Issued** (Emitida) em até 30 minutos.

### Adicione um nome de domínio alternativo à distribuição do CloudFront
<a name="cf-s3-step6-custom-domain"></a>

1. Faça login no Console de gerenciamento da AWS e abra o console do CloudFront em [https://console.aws.amazon.com/cloudfront/v4/home](https://console.aws.amazon.com/cloudfront/v4/home).

1. No painel de navegação esquerdo, escolha **Distributions** (Distribuições).

1. Escolha o ID da distribuição que você criou na [Etapa 4](#cf-s3-step3).

1. Na guia **General** (Geral), vá para a seção **Settings** (Configurações) e escolha **Edit** (Editar).

1. Na página **Editar configurações**, em **Nome de domínio alternativo (CNAME): *opcional***, escolha **Adicionar item** para adicionar os nomes de domínio personalizados que você deseja usar no URL para o vídeo do S3 fornecido por essa distribuição do CloudFront.

   Neste tutorial, por exemplo, se você quiser encaminhar o tráfego para um subdomínio, como `www.example.com`, insira o nome do subdomínio (`www`) com o nome do domínio (`example.com`). Especificamente, insira **www.example.com**. 
**nota**  
O nome de domínio alternativo (CNAME) que você adicionar deve ser coberto pelo certificado SSL que você anexou anteriormente à sua distribuição do CloudFront.

1. ╬Para **Custom SSL certificate* optional***, (Certificado SSL personalizado - opcional), escolha o certificado SSL que você solicitou antes (por exemplo, **\$1.example.com**).
**nota**  
Se você não vir o certificado SSL imediatamente após solicitá-lo, aguarde 30 minutos, e atualize a lista até que o certificado SSL esteja disponível para você selecionar.

1. Mantenha as configurações restantes definidas conforme os padrões. Escolha **Salvar alterações**. 

1. Na guia **General** (Geral) para a distribuição, aguarde o valor de **Last modified** (Última modificação) mudar de **Deploying** (Em implantação) para o carimbo de data ehora em que a distribuição foi modificada pela última vez. 

### Crie um registro do DNS para encaminhar o tráfego do seu nome de domínio alternativo para o nome de domínio da distribuição do CloudFront
<a name="cf-s3-step6-DNS-record"></a>

1. Faça login no Console de gerenciamento da AWS e abra o console do Route 53 em [https://console.aws.amazon.com/route53/](https://console.aws.amazon.com/route53/).

1. No painel de navegação, escolha **Hosted zones (Zonas hospedadas)**.

1. Na página **Hosted zones** (Zonas hospedadas), escolha o nome da zona hospedada que o Route 53 criou para você em [Pré-requisitos](#cf-s3-prerequisites) (por exemplo, **example.com**).

1. Selecione **Create record** (Criar registro) e, em seguida, use **Quick create record** (Criação rápida de registro). 

1. Para **Record name** (Nome de registro), mantenha o valor do nome do registro igual ao nome de domínio alternativo da distribuição do CloudFront que você adicionou antes.

   Neste tutorial, para encaminhar o tráfego para um subdomínio, como `www.example.com`, insira o nome do subdomínio sem o nome do domínio. Por exemplo, insira somente **www** no campo de texto antes do seu nome de domínio personalizado.

1. Em **Tipo de registro**, selecione **A: encaminhar o tráfego para um endereço IPv4 e alguns recursos da AWS**.

1. Para **Value** (Valor), escolha a opção **Alias** para habilitar o recurso de alias. 

1. Em **Route traffic to** (Encaminhar tráfego para), escolha **Alias to CloudFront distribution** (Alias para distribuição do CloudFront). 

1. Na caixa **Choose distribution** (Escolher distribuição), escolha o nome de domínio da distribuição do CloudFront que você criou na [Etapa 4](#cf-s3-step4). 

   Para localizar o nome de domínio da sua distribuição do CloudFront, faça o seguinte:

   1. Em uma nova guia do navegador, entre no Console de gerenciamento da AWS e abra o console do CloudFront em [https://console.aws.amazon.com/cloudfront/v3/home](https://console.aws.amazon.com/cloudfront/v3/home).

   1. No painel de navegação esquerdo, escolha **Distributions** (Distribuições).

   1. Na coluna **Origins** (Origens), encontre a distribuição correta do CloudFront localizando seu nome de origem, que começa com o bucket do S3 que você criou na [Etapa 1](#cf-s3-step1) (por exemplo, **tutorial-bucket**).

   1. Depois de encontrar a distribuição na lista, amplie a coluna **Domain name** (Nome de domínio) para ver o valor do nome do domínio para sua distribuição do CloudFront. 

1. Na página **Create record** (Criar registro) no console do Route 53, para as demais configurações, mantenha os padrões. 

1. Escolha **Criar registros**.

### Verifique se o IPv6 está habilitado para sua distribuição e crie outro registro do DNS, se necessário
<a name="s3-step6-ipv6"></a>

Se o IPv6 estiver habilitado para sua distribuição, você deve criar outro registro do DNS. 

1. Para verificar se o IPv6 está habilitado para sua distribuição, faça o seguinte:

   1. Faça login no Console de gerenciamento da AWS e abra o console do CloudFront em [https://console.aws.amazon.com/cloudfront/v4/home](https://console.aws.amazon.com/cloudfront/v4/home).

   1. No painel de navegação esquerdo, escolha **Distributions** (Distribuições).

   1. Escolha o ID da distribuição do CloudFront que você criou na [Etapa 4](#cf-s3-step4).

   1. Na guia **General** (Geral), em **Settings** (Configurações), verifique se **IPv6** está definido como **Enabled** (Habilitado). 

      Se o IPv6 estiver habilitado para sua distribuição, você deve criar outro registro do DNS.

1. Se o IPv6 estiver habilitado para sua distribuição, faça o seguinte para criar um registro DNS:

   1. Faça login no Console de gerenciamento da AWS e abra o console do Route 53 em [https://console.aws.amazon.com/route53/](https://console.aws.amazon.com/route53/).

   1. No painel de navegação, escolha **Hosted zones (Zonas hospedadas)**.

   1. Na página **Hosted zones** (Zonas hospedadas), escolha o nome da zona hospedada que o Route 53 criou para você em [Pré-requisitos](#cf-s3-prerequisites) (por exemplo, **example.com**).

   1. Selecione **Create record** (Criar registro) e, em seguida, use **Quick create record** (Criação rápida de registro).

   1. Para **Record name** (Nome de registro), no campo de texto antes do nome de domínio personalizado, digite o mesmo valor que você digitou quando criou antes o registro do DNS do IPv4. Por exemplo, neste tutorial, para encaminhar o tráfego para o subdomínio`www.example.com`, insira apenas **www**. 

   1. Em **Tipo de registro**, escolha **AAAA: encaminha o tráfego para um endereço IPv6 e alguns recursos da AWS**. 

   1. Para **Value** (Valor), escolha a opção **Alias** para habilitar o recurso de alias. 

   1. Em **Route traffic to** (Encaminhar tráfego para), escolha **Alias to CloudFront distribution** (Alias para distribuição do CloudFront). 

   1. Na caixa **Choose distribution** (Escolher distribuição), escolha o nome de domínio da distribuição do CloudFront que você criou na [Etapa 4](#cf-s3-step4). 

   1. Mantenha as configurações restantes definidas conforme os padrões. 

   1. Escolha **Criar registros**.

## Etapa 7: acessar o vídeo do S3 por meio da distribuição do CloudFront com o nome de domínio personalizado
<a name="cf-s3-step7"></a>

Para acessar o vídeo do S3 usando o URL personalizado, você deve combinar seu nome de domínio alternativo com o caminho para o vídeo no bucket do S3. 

**Criar um URL personalizado para acessar o vídeo do S3 por meio da distribuição do CloudFront**

1. Faça login no Console de gerenciamento da AWS e abra o console do CloudFront em [https://console.aws.amazon.com/cloudfront/v4/home](https://console.aws.amazon.com/cloudfront/v4/home).

1. No painel de navegação esquerdo, escolha **Distributions** (Distribuições).

1. Para obter o nome de domínio alternativo da sua distribuição do CloudFront, faça o seguinte:

   1. Na coluna **Origins** (Origens), encontre a distribuição correta do CloudFront procurando seu nome de origem, que começa com o nome do bucket do S3 que você criou na [Etapa 1](#cf-s3-step1) (por exemplo, **tutorial-bucket**). 

   1. Depois de encontrar a distribuição na lista, alargue a coluna **Alternate domain names** (Nomes de domínio alternativos) para copiar o valor do nome de domínio alternativo de sua distribuição do CloudFront.

1. Em uma nova guia do navegador, cole o nome de domínio alternativo da distribuição do CloudFront. 

1. Retorne à guia anterior do navegador e abra o console do Amazon S3 em [https://console.aws.amazon.com/s3/](https://console.aws.amazon.com/s3/). 

1. Encontre o caminho para o seu vídeo S3, como explicado na [Etapa 5](#cf-s3-step5). 

1. Retorne à guia do navegador onde você colou anteriormente o nome de domínio alternativo, insira uma barra (**/**) e cole o caminho para o vídeo do S3 (por exemplo, `sample.mp4`). 

   Agora, seu vídeo do S3 está acessível ao público e hospedado por meio do CloudFront em um URL personalizado semelhante a este: 

   ```
   https://CloudFront distribution alternate domain name/Path to the S3 video
   ```

   Substitua *CloudFront distribution alternate domain name* (Nome alternativo de domínio de distribuição do CloudFront) e *Path to the S3 video* (Caminho para o vídeo S3) pelos valores apropriados. O URL do exemplo é: **https://www.example.com/sample.mp4**.

## (Opcional) Etapa 8: exibir dados sobre solicitações recebidas pela distribuição do CloudFront
<a name="cf-s3-step8"></a>

**Para exibir dados sobre solicitações recebidas pela sua distribuição do CloudFront**

1. Faça login no Console de gerenciamento da AWS e abra o console do CloudFront em [https://console.aws.amazon.com/cloudfront/v4/home](https://console.aws.amazon.com/cloudfront/v4/home).

1. No painel de navegação esquerdo, em **Reports & analytics** (Relatórios e análise), escolha os relatórios no console, que incluem **Cache statistics** (Estatísticas de cache), **Popular Objects** (Objetos populares), **Top Referrers** (Principais indicadores), **Usage** (Uso) e **Viewers** (Espectadores). 

   Você pode filtrar cada painel de relatório. Para obter mais informações, consulte [Relatórios do CloudFront no console](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/reports.html) no *Guia do desenvolvedor do Amazon CloudFront*. 

1. Para filtrar dados, escolha o ID da distribuição do CloudFront que você criou na [Etapa 4](#cf-s3-step4).

## Etapa 9: limpeza
<a name="cf-s3-step9"></a>

Se você hospedou um vídeo de transmissão do S3 usando o CloudFront e o Route 53 apenas como um exercício de aprendizado, exclua os recursos da AWS alocados para que não continuar a acumular encargos.

**nota**  
Ao registrar um domínio, você gasta dinheiro imediatamente e é irreversível. Você pode escolher não renovar automaticamente o domínio, mas paga antecipadamente e adquire o domínio por um ano). Para obter mais informações, consulte [Registrar um novo domínio](https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/domain-register.html) no *Guia do desenvolvedor do Amazon Route 53*. 

**Topics**
+ [Exclua a distribuição do CloudFront](#cf-s3-step9-delete-cf)
+ [Excluir o registro DNS](#cf-s3-step9-delete-dns)
+ [Exclua a zona hospedada de seu domínio personalizado](#cf-s3-step9-delete-hosted-zone)
+ [Exclua o nome de domínio personalizado do Route 53](#cf-s3-step9-delete-domain)
+ [Exclua o vídeo original no bucket de origem do S3](#cf-s3-step9-delete-video)
+ [Exclua o bucket de origem do S3](#cf-s3-step9-delete-bucket)

### Exclua a distribuição do CloudFront
<a name="cf-s3-step9-delete-cf"></a>

1. Faça login no Console de gerenciamento da AWS e abra o console do CloudFront em [https://console.aws.amazon.com/cloudfront/v4/home](https://console.aws.amazon.com/cloudfront/v4/home).

1. No painel de navegação esquerdo, escolha **Distributions** (Distribuições).

1. Na coluna **Origins** (Origens), encontre a distribuição correta do CloudFront procurando seu nome de origem, que começa com o nome do bucket do S3 que você criou na [Etapa 1](#cf-s3-step1) (por exemplo, **tutorial-bucket**). 

1. Para excluir a distribuição do CloudFront, você deve primeiro desabilitá-la.
   + Se o valor da coluna **Status** for **Enabled** (Habilitado) e o valor de **Last modified** (Última modificação) for o carimbo de data e hora em que a distribuição foi modificada pela última vez, continue para desabilitar a distribuição antes de excluí-la.
   + Se o valor de **Status** for **Habilitado** e o valor de **Última modificação** for **Implantando**, aguarde até que **Status** mude para o carimbo de data/hora em que a distribuição foi modificada pela última vez. Em seguida, continue para desabilitar a distribuição antes de excluí-la.

1. Para desabilitar a distribuição do CloudFront, faça o seguinte:

   1. Na lista **Distributions** (Distribuições), marque a caixa de seleção ao lado do ID da distribuição que você deseja excluir. 

   1. Para desabilitar a distribuição, escolha **Disable** (Desabilitar) e depois escolha **Disable** (Desabilitar) para confirmar.

      Se você desabilitar uma distribuição que tenha um nome de domínio alternativo associado a ela, o CloudFront deixará de aceitar o tráfego para esse nome de domínio (como `www.example.com`), mesmo que outra distribuição tenha um nome de domínio alternativo com um caractere curinga (\$1`*`) correspondente ao mesmo domínio (como \$1`*.example.com`).

   1. O valor da coluna **Status** é imediatamente alterado para **Disabled** (Desabilitado). Aguarde até que o valor de **Last modified** (Última modificação) mude de **Deploying** (Implantação) para o carimbo de data e hora em que a distribuição foi modificada pela última vez. 

      Como o CloudFront deve propagar essa alteração para todos os locais da borda, pode levar alguns minutos para que a atualização seja concluída e a opção **Delete** (Excluir) esteja disponível para você excluir a distribuição. 

1. Para excluir a distribuição desabilitada, faça o seguinte:

   1. Marque a caixa de seleção ao lado do ID da distribuição que você deseja excluir.

   1. Selecione **Delete (Excluir)** e depois escolha **Delete** (Excluir) para confirmar.

### Excluir o registro DNS
<a name="cf-s3-step9-delete-dns"></a>

Se você quiser excluir a zona hospedada pública para o domínio (incluindo o registro do DNS), consulte [Exclua a zona hospedada de seu domínio personalizado](#cf-s3-step9-delete-hosted-zone) no *Guia do desenvolvedor do Amazon Route 53*. Se você só deseja excluir o registro do DNS criado na [Etapa 6](#cf-s3-step6)), faça o seguinte:

1. Faça login no Console de gerenciamento da AWS e abra o console do Route 53 em [https://console.aws.amazon.com/route53/](https://console.aws.amazon.com/route53/).

1. No painel de navegação, escolha **Hosted zones (Zonas hospedadas)**.

1. Na página **Hosted zones** (Zonas hospedadas), escolha o nome da zona hospedada que o Route 53 criou para você em [Pré-requisitos](#cf-s3-prerequisites) (por exemplo, **example.com**).

1. Na lista de registros, marque a caixa de seleção ao lado dos registros que você deseja excluir (os registros que você criou na [Etapa 6](#cf-s3-step6)). 
**nota**  
Você não pode excluir registros que têm um valor **Type** (Tipo) de **NS** ou **SOA**. 

1. Escolha **Delete records** (Excluir registros). 

1. Para confirmar a exclusão, selecione **Excluir**.

   As alterações nos registros demoram para serem propagadas até os servidores de DNS do Route 53. Atualmente, a única maneira de verificar se as alterações foram propagadas é usar a [ação da API GetChange](https://docs.aws.amazon.com/Route53/latest/APIReference/API_GetChange.html). As alterações geralmente são propagadas para todos os servidores de nome do Route 53 em até 60 segundos.

### Exclua a zona hospedada de seu domínio personalizado
<a name="cf-s3-step9-delete-hosted-zone"></a>

**Atenção**  
Se quiser manter o registro do domínio, mas interromper o encaminhamento do tráfego da Internet para seu site ou sua aplicação Web, recomendamos excluir os registros na zona hospedada (conforme descrito na seção anterior), em vez de excluir a zona hospedada.   
Se você excluir uma zona hospedada, alguém pode usar o domínio e encaminhar o tráfego para seus próprios recursos usando seu nome de domínio.  
Além disso, se você excluir uma zona hospedada, não será possível cancelar a exclusão. É necessário criar uma nova zona hospedada e atualizar os servidores de nome para o registro do domínio, o que pode levar até 48 horas para entrar em vigor.   
Se desejar tornar o domínio indisponível na Internet, recomendamos que você transfira seu serviço de DNS para um serviço de DNS gratuito e, em seguida, elimine a zona hospedada do Route 53. Isso impede que futuras consultas DNS sejam incorretamente encaminhadas.   
Se o domínio estiver registrado no Route 53, consulte [Adição ou alteração de servidores de nome e registros cola de um domínio](https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/domain-name-servers-glue-records.html) no *Guia do desenvolvedor do Amazon Route 53* para obter informações sobre como substituir servidores de nome do Route 53 por servidores de nome do novo serviço de DNS. 
Se o domínio estiver registrado com outro registrador, use o método fornecido pelo registrador para alterar os servidores de nome do domínio. 
Se você estiver excluindo uma zona hospedada de um subdomínio (`www.example.com`), não será necessário alterar os servidores de nome do domínio (`example.com`).

1. Faça login no Console de gerenciamento da AWS e abra o console do Route 53 em [https://console.aws.amazon.com/route53/](https://console.aws.amazon.com/route53/).

1. No painel de navegação, escolha **Hosted zones (Zonas hospedadas)**.

1. Na página **Hosted zones** (Zonas hospedadas), escolha o nome da zona hospedada que você deseja excluir.

1. Na guia **Records** (Registros) de sua zona hospedada, verifique se a zona hospedada que você deseja excluir contém apenas um registro **DNS** e um **SOA**.

   Se ele contiver registros adicionais, exclua-os.

   Se você criou registros de NS para subdomínios na zona hospedada, exclua esses registros também.

1. Na guia **DNSSEC signing** (Assinatura de DNSSEC) para sua zona hospedada, desabilite a assinatura DNNSSEC, se ela estiver habilitada. Para obter mais informações, consulte [Desabilitação de assinatura de DNSSEC](https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/dns-configuring-dnssec-disable.html) no *Guia do desenvolvedor do Amazon Route 53*.

1. Na parte superior da página de detalhes da zona hospedada, selecione**Delete zone** (Excluir zona).

1. Insira **delete** para confirmar a exclusão e depois escolha **Delete** (Excluir).

### Exclua o nome de domínio personalizado do Route 53
<a name="cf-s3-step9-delete-domain"></a>

A maioria dos domínios de nível superior (TLDs) permite a exclusão do registro quando ele não é mais necessário. Se você excluir um registro de nome de domínio do Route 53 antes de o registro ser programado para expirar, a AWS não reembolsa a taxa de registro. Para obter mais informações, consulte [Exclusão de um registro de nome de domínio](https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/domain-delete.html) no *Guia do desenvolvedor do Amazon Route 53*.

**Importante**  
Se desejar transferir o domínio entre Contas da AWS ou transferir o domínio para outro registrador, não exclua um domínio esperando poder registrá-lo de novo imediatamente. Em vez disso, consulte a documentação aplicável no *Guia do desenvolvedor do Amazon Route 53*:  
[Transferência de um domínio para uma diferente Conta da AWS](https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/domain-transfer-between-aws-accounts.html)
[Transferência de um domínio do Amazon Route 53 para outro registrador](https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/domain-transfer-from-route-53.html)

### Exclua o vídeo original no bucket de origem do S3
<a name="cf-s3-step9-delete-video"></a>

1. Faça login no Console de gerenciamento da AWS e abra o console do Amazon S3 em [https://console.aws.amazon.com/s3/](https://console.aws.amazon.com/s3/).

1. No painel de navegação à esquerda, escolha **Buckets**.

1. Na lista **Bucket name** (Nome do bucket), escolha o nome do bucket para o qual carregou o vídeo na [Etapa 2](#cf-s3-step2) (por exemplo, **tutorial-bucket**).

1. Na guia **Objects** (Objetos), marque a caixa de seleção ao lado do nome do objeto que você deseja excluir (por exemplo, `sample.mp4`).

1. Escolha **Excluir**. 

1. Em **Permanently delete objects?**, (Excluir objetos permanentemente?), insira **permanently delete** para confirmar que deseja excluir esse objeto.

1. Escolha **Delete objects** (Excluir objetos).

### Exclua o bucket de origem do S3
<a name="cf-s3-step9-delete-bucket"></a>

1. Faça login no Console de gerenciamento da AWS e abra o console do Amazon S3 em [https://console.aws.amazon.com/s3/](https://console.aws.amazon.com/s3/).

1. No painel de navegação à esquerda, escolha **Buckets**.

1. Na lista **Buckets**, escolha o botão de opção ao lado do nome do bucket que você criou na [Etapa 1](#cf-s3-step1) (por exemplo, **tutorial-bucket**).

1. Escolha **Excluir**.

1. Na página **Delete bucket** (Excluir bucket), confirme se deseja excluir o bucket inserindo o nome do bucket no campo de texto e escolha **Delete bucket** (Excluir bucket).

## Próximas etapas
<a name="cf-s3-next-steps"></a>

Depois de concluir este tutorial, você pode continuar a explorar os seguintes casos de uso relacionados:
+ Transcodifique vídeos do S3 em formatos de streaming necessários para uma televisão ou dispositivo conectado específico antes de hospedar esses vídeos com uma distribuição do CloudFront.

  Para usar as Operações em Lote do Amazon S3, o AWS Lambda e o AWS Elemental MediaConvert a fim de transcodificar em lote um conjunto de vídeos para uma variedade de formatos de mídia de saída, consulte [Tutorial: vídeos de transcodificação em lote com o Operações em Lote do S3](tutorial-s3-batchops-lambda-mediaconvert-video.md). 
+ Hospede outros objetos armazenados no S3, como imagens, áudio, animações, folhas de estilo, HTML, JavaScript, aplicações React etc., usando o CloudFront e o Route 53.

  Por exemplo, consulte [Tutorial: Configurar um site estático usando um domínio personalizado registrado no Route 53](website-hosting-custom-domain-walkthrough.md) e [Acelerar seu site com o Amazon CloudFront](website-hosting-cloudfront-walkthrough.md). 
+ Use [Amazon S3 Transfer Acceleration](https://aws.amazon.com/s3/transfer-acceleration) para configurar transferências de arquivos rápidas e seguras. O Transfer Acceleration pode acelerar o carregamento de vídeo no seu bucket do S3 para transferências de longa distância de vídeos maiores. O Transfer Acceleration melhora a performance da transferência roteando o tráfego pelos locais da borda distribuídos globalmente do CloudFront e pelas redes de estrutura da AWS. Ele também usa otimizações de protocolo de rede. Para obter mais informações, consulte [Configurar transferências de arquivos rápidas e seguras usando o Amazon S3 Transfer Acceleration](transfer-acceleration.md). 

# Tutorial: configurar um site estático no Amazon S3
<a name="HostingWebsiteOnS3Setup"></a>

**Importante**  
O Amazon S3 agora aplica criptografia do lado do servidor com chaves gerenciadas do Amazon S3 (SSE-S3) como nível básico de criptografia para cada bucket no Amazon S3. Desde 5 de janeiro de 2023, todos os novos uploads de objetos para o Amazon S3 são automaticamente criptografados sem custo adicional e sem impacto na performance. O status de criptografia automática para a configuração de criptografia padrão do bucket do S3 e para novos uploads de objetos está disponível em logs do CloudTrail, no Inventário S3, na Lente de Armazenamento do S3, no console do Amazon S3 e como cabeçalho adicional de resposta da API do Amazon S3 na AWS CLI e em SDKs da AWS. Para obter mais informações, consulte [Perguntas frequentes sobre criptografia padrão](https://docs.aws.amazon.com/AmazonS3/latest/userguide/default-encryption-faq.html).

Você pode configurar um bucket do Amazon S3 para funcionar como um site. Este exemplo conduz você pelas etapas de hospedagem de um site no Amazon S3.

**Importante**  
O tutorial a seguir exige que o Bloqueio de Acesso Público seja desabilitado. Recomendamos manter o Bloqueio de Acesso Público habilitado. Se quiser manter todas as quatro configurações do Bloqueio de Acesso Público habilitadas e hospedar um site estático, use o controle de acesso à origem (OAC) do Amazon CloudFront. O Amazon CloudFront fornece os recursos necessários para configurar um site estático seguro. Os sites estáticos do Amazon S3 só são compatíveis com endpoints HTTP. O Amazon CloudFront usa o armazenamento durável do Amazon S3 ao mesmo tempo que fornece cabeçalhos de segurança adicionais, como HTTPS. O HTTPS adiciona segurança criptografando uma solicitação HTTP normal e protegendo-a contra ataques cibernéticos comuns. Para obter mais informações, consulte [Conceitos básicos de um site estático seguro](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/getting-started-secure-static-website-cloudformation-template.html) no *Guia do desenvolvedor do Amazon CloudFront*. 

**Topics**
+ [Etapa 1: Criar um bucket](#step1-create-bucket-config-as-website)
+ [Etapa 2: Habilitar hospedagem de site estático](#step2-create-bucket-config-as-website)
+ [Etapa 3: editar as configurações do Bloqueio de acesso público](#step3-edit-block-public-access)
+ [Etapa 4: Adicionar política de bucket que torna o conteúdo do bucket publicamente disponível](#step4-add-bucket-policy-make-content-public)
+ [Etapa 5: Configurar um documento de índice](#step5-upload-index-doc)
+ [Etapa 6: configurar um documento de erros](#step6-upload-error-doc)
+ [Etapa 7: testar o endpoint do site](#step7-test-web-site)
+ [Etapa 8: Limpar](#getting-started-cleanup-s3-website-overview)

## Etapa 1: Criar um bucket
<a name="step1-create-bucket-config-as-website"></a>

As instruções a seguir fornecem uma visão geral de como criar seus buckets para hospedagem de sites. Para obter instruções detalhadas passo a passo sobre como criar um bucket, consulte [Criar um bucket de uso geral](create-bucket-overview.md).

**Para criar um bucket**

1. Faça login no Console de gerenciamento da AWS e abra o console do Amazon S3 em [https://console.aws.amazon.com/s3/](https://console.aws.amazon.com/s3/).

1. Selecione **Create bucket (Criar bucket)**.

1. Insira o **Bucket name** (Nome do bucket) (por exemplo, **example.com**).

1. Selecione a região onde você deseja criar o bucket. 

   Escolha uma região próxima de você para minimizar a latência e os custos ou atender a requisitos normativos. A região escolhida determina o endpoint de site do Amazon S3. Para obter mais informações, consulte [Endpoints de site](WebsiteEndpoints.md).

1. Para aceitar as configurações padrão e criar o bucket, escolha **Create (Criar)**.

## Etapa 2: Habilitar hospedagem de site estático
<a name="step2-create-bucket-config-as-website"></a>

Depois de criar um bucket, você pode habilitar a hospedagem de site estático para seu bucket. Você pode criar um bucket novo ou usar um existente.

**Como habilitar a hospedagem de sites estáticos**

1. Faça login no Console de gerenciamento da AWS e abra o console do Amazon S3 em [https://console.aws.amazon.com/s3/](https://console.aws.amazon.com/s3/).

1. No painel de navegação à esquerda, escolha **Buckets de uso geral**.

1. Na lista de buckets, escolha o nome do bucket para o qual você deseja habilitar a hospedagem de site estático.

1. Escolha **Properties (Propriedades)**.

1. Em **Static website hosting (Hospedagem estática de sites)**, escolha **Edit (Editar)**.

1. Escolha **Use this bucket to host a website (Usar este bucket para hospedar um site)**. 

1. Em **Static website hosting (Hospedagem estática de sites)**, escolha **Enable (Ativar)**.

1. Em **Index Document (Documento de índice)**, insira o nome do arquivo do documento de índice, que geralmente é `index.html`. 

   O nome do documento de índice diferencia letras maiúsculas de minúsculas e deve corresponder exatamente ao nome do arquivo do documento de índice HTML do qual você planeja fazer upload para o bucket do S3. Quando você configura um bucket para hospedagem de site, deve especificar um documento de índice. O Amazon S3 retorna esse documento de índice quando as solicitações são feitas para o domínio raiz ou alguma subpasta. Para obter mais informações, consulte [Configurar um documento de índice](IndexDocumentSupport.md).

1. Para fornecer seu próprio documento de erros personalizado para erros da classe 4XX, em **Error document (Documento de erros)**, insira o nome de arquivo do documento de erros personalizado. 

   O nome do documento de erro diferencia letras maiúsculas de minúsculas e deve corresponder exatamente ao nome do arquivo do documento de erro HTML do qual você planeja fazer upload para o bucket do S3. Se você não especificar um documento de erro personalizado e ocorrer um erro, o Amazon S3 retornará um documento de erro HTML padrão. Para obter mais informações, consulte [Configurar um documento de erro personalizado](CustomErrorDocSupport.md).

1. (Opcional) Se você quiser especificar regras avançadas de redirecionamento em **Redirection rules** (Regras de redirecionamento), use JSON para descrevê-las.

   Por exemplo, você pode encaminhar solicitações condicionalmente de acordo com nomes de chave de objeto ou prefixos específicos na solicitação. Para obter mais informações, consulte [Configurar regras de redirecionamento para usar redirecionamentos condicionais avançados](how-to-page-redirect.md#advanced-conditional-redirects).

1. Selecione **Save changes**.

   O Amazon S3 permite a hospedagem estática de sites para seu bucket. Na parte inferior da página, em **Static website hosting (Hospedagem estática de sites)**, você verá o endpoint do site do seu bucket.

1. Em **Static website hosting (Hospedagem de sites estáticos)**, anote o **Endpoint**.

   O **Endpoint** é o endpoint do site do Amazon S3 para o bucket. Depois de concluir a configuração do bucket como um site estático, é possível usar esse endpoint para testar o site.

## Etapa 3: editar as configurações do Bloqueio de acesso público
<a name="step3-edit-block-public-access"></a>

Por padrão, o Amazon S3 bloqueia o acesso público à sua conta e aos seus buckets. Se quiser usar um bucket para hospedar um site estático, use estas etapas para editar as configurações de bloqueio de acesso público. 

**Atenção**  
Antes de concluir estas etapas, revise [Bloquear o acesso público ao armazenamento do Amazon S3](access-control-block-public-access.md) para garantir que você entenda e aceite os riscos envolvidos em permitir o acesso público. Ao desativar as configurações de bloqueio de acesso público para tornar seu bucket público, qualquer pessoa na Internet pode acessá-lo. Recomendamos que você bloqueie todo o acesso público aos buckets.

1. Abra o console do Amazon S3 em [https://console.aws.amazon.com/s3/](https://console.aws.amazon.com/s3/).

1. Escolha o nome do bucket configurado como um site estático.

1. Escolha **Permissions (Permissões)**.

1. Em **Block public access (bucket settings) (Bloqueio de acesso público (configurações de bucket)**, escolha **Edit (Editar)**.

1. Desmarque **Block *all* public access (Bloquear todo acesso público)** e escolha **Save changes (Salvar alterações)**.  
![\[O console do Amazon S3, que mostra as configurações do bucket do Bloqueio de Acesso Público.\]](http://docs.aws.amazon.com/pt_br/AmazonS3/latest/userguide/images/edit-public-access-clear.png)

   O Amazon S3 desativa as configurações do Bloqueio de Acesso Público para o bucket. Para criar um site público estático, talvez também seja necessário [editar as configurações do Bloqueio de Acesso Público](https://docs.aws.amazon.com/AmazonS3/latest/user-guide/block-public-access-account.html) para sua conta antes de adicionar uma política de bucket. Se as configurações do Bloqueio de Acesso Público da conta estiverem ativadas no momento, você verá uma observação em **Bloquear acesso público (configurações de bucket)**.

## Etapa 4: Adicionar política de bucket que torna o conteúdo do bucket publicamente disponível
<a name="step4-add-bucket-policy-make-content-public"></a>

Depois de editar as configurações do Bloqueio de acesso público do S3, é possível adicionar uma política de bucket para conceder acesso público de leitura ao bucket. Ao conceder um acesso público de leitura, qualquer pessoa na Internet pode acessar seu bucket.

**Importante**  
A política a seguir é somente um exemplo e concede acesso total aos conteúdos do bucket. Antes de prosseguir com esta etapa, revise [Como posso proteger os arquivos no meu bucket do Amazon S3?](https://aws.amazon.com/premiumsupport/knowledge-center/secure-s3-resources/) para garantir que você entende as práticas recomendadas a fim de proteger os arquivos no bucket do S3 e os riscos envolvidos na concessão de acesso público.

1. Em **Buckets**, escolha o nome do seu bucket.

1. Escolha **Permissions (Permissões)**.

1. Em **Bucket Policy (Política de bucket)**, escolha **Edit (Editar)**.

1. Para conceder acesso público de leitura ao site, copie a política de bucket a seguir e cole-a no **Bucket policy editor (Editor de política de bucket)**.

   ```
   {
       "Version": "2012-10-17",		 	 	 
       "Statement": [
           {
               "Sid": "PublicReadGetObject",
               "Effect": "Allow",
               "Principal": "*",
               "Action": [
                   "s3:GetObject"
               ],
               "Resource": [
                   "arn:aws:s3:::Bucket-Name/*"
               ]
           }
       ]
   }
   ```

1. Atualize o `Resource` para o nome do bucket.

   Na política de bucket do exemplo anterior, *Bucket-Name* é um espaço reservado para o nome do bucket. Para usar essa política de bucket com seu próprio bucket, você deve atualizar esse nome para corresponder ao nome do seu bucket.

1. Selecione **Save changes**.

   Uma mensagem é exibida indicando que a política de bucket foi adicionada com sucesso.

   Se você vir um erro que diz `Policy has invalid resource`, confirme se o nome do bucket na política de bucket corresponde ao nome do seu bucket. Para obter informações sobre como adicionar uma política de bucket, consulte [Como adicionar uma política de bucket do S3?](https://docs.aws.amazon.com/AmazonS3/latest/user-guide/add-bucket-policy.html)

   Se você receber uma mensagem de erro e não puder salvar a política do bucket, verifique suas configurações de acesso público para confirmar que você permite acesso público ao bucket.

## Etapa 5: Configurar um documento de índice
<a name="step5-upload-index-doc"></a>

Quando você habilita a hospedagem de sites estáticos para seu bucket, insere o nome do documento de índice (por exemplo, **index.html**). Depois de habilitar a hospedagem de sites estáticos para seu bucket, faça upload de um arquivo HTML com esse nome de documento de índice para o bucket.

**Como configurar o documento de índice**

1. Criar um arquivo `index.html`

   Se você não tiver um arquivo `index.html`, poderá usar o HTML a seguir para criar um:

   ```
   <html xmlns="http://www.w3.org/1999/xhtml" >
   <head>
       <title>My Website Home Page</title>
   </head>
   <body>
     <h1>Welcome to my website</h1>
     <p>Now hosted on Amazon S3!</p>
   </body>
   </html>
   ```

1. Salve o arquivo de índice localmente.

   O nome do documento de índice deve corresponder exatamente ao nome do documento de índice que você inseriu na caixa de diálogo **Hospedagem de site estático**. O nome do documento de índice diferencia maiúsculas de minúsculas. Por exemplo, se você inserir `index.html` no nome do **Documentos de índice** na caixa de diálogo **Hospedagem de site estático**, o nome do arquivo do documento de índice também deverá ser `index.html` e não `Index.html`.

1. Faça login no Console de gerenciamento da AWS e abra o console do Amazon S3 em [https://console.aws.amazon.com/s3/](https://console.aws.amazon.com/s3/).

1. No painel de navegação à esquerda, escolha **Buckets de uso geral**.

1. Na lista de buckets, escolha o nome do bucket que você deseja usar para hospedar um site estático.

1. Habilite a hospedagem de sites estáticos para seu bucket e insira o nome exato do documento de índice (por exemplo, `index.html`). Para obter mais informações, consulte [Habilitar a hospedagem de sites](EnableWebsiteHosting.md).

   Depois de habilitar a hospedagem estática do site, vá para a etapa 6. 

1. Para fazer upload do documento de índice para o bucket, siga um destes procedimentos:
   + Arraste e solte o arquivo de índice na listagem de buckets do console.
   + Escolha **Upload (Fazer upload)** e siga as instruções para escolher e fazer upload do arquivo de índice.

   Para obter instruções detalhadas, consulte [Fazer upload de objetos](upload-objects.md).

1. (Opcional) Faça upload do conteúdo de outro site para o seu bucket.

## Etapa 6: configurar um documento de erros
<a name="step6-upload-error-doc"></a>

Ao habilitar a hospedagem de site estático para o bucket, insira o nome do documento de erro (por exemplo, **404.html**). Depois de habilitar a hospedagem de sites estáticos para seu bucket, faça upload de um arquivo HTML com esse nome de documento de erros para o bucket.

**Para configurar um documento de erros**

1. Crie um documento de erro, por exemplo `404.html`.

1. Salve o arquivo de documento de erros localmente.

   O nome do documento de erros diferencia maiúsculas e minúsculas e deve corresponder exatamente ao nome que você insere ao habilitar a hospedagem estática do site. Por exemplo, se você inserir `404.html` como o nome do **Error document (Documento de erro)** na caixa de diálogo **Static website hosting (Hospedagem de site estático)**, o nome de arquivo do documento de erro também deve ser `404.html`.

1. Faça login no Console de gerenciamento da AWS e abra o console do Amazon S3 em [https://console.aws.amazon.com/s3/](https://console.aws.amazon.com/s3/).

1. No painel de navegação à esquerda, escolha **Buckets de uso geral**.

1. Na lista de buckets, escolha o nome do bucket que você deseja usar para hospedar um site estático.

1. Habilite a hospedagem de site estático para seu bucket e insira o nome exato do documento de erro (por exemplo, `404.html`). Para obter mais informações, consulte [Habilitar a hospedagem de sites](EnableWebsiteHosting.md) e [Configurar um documento de erro personalizado](CustomErrorDocSupport.md).

   Depois de habilitar a hospedagem estática do site, vá para a etapa 6. 

1. Para fazer upload do documento de erros para o bucket, siga um destes procedimentos:
   + Arraste e solte o arquivo de documento de erros na lista de buckets do console.
   + Escolha **Upload (Fazer upload)** e siga as instruções para escolher e fazer upload do arquivo de índice.

   Para obter instruções detalhadas, consulte [Fazer upload de objetos](upload-objects.md).

## Etapa 7: testar o endpoint do site
<a name="step7-test-web-site"></a>

Depois de configurar a hospedagem de site estático para seu bucket, você pode testar o endpoint do site.

**nota**  
O Amazon S3 não oferece suporte para o acesso HTTPS ao site. Se quiser usar HTTPS, você poderá usar o Amazon CloudFront para servir um site estático hospedado no Amazon S3.  
Para obter mais informações, consulte [Como uso o CloudFront para veicular um site estático hospedado no Amazon S3?](https://aws.amazon.com/premiumsupport/knowledge-center/cloudfront-serve-static-website/) e [Exigir HTTPS para comunicação entre visualizadores e o CloudFront](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/using-https-viewers-to-cloudfront.html).

1. Em **Buckets**, escolha o nome do seu bucket.

1. Escolha **Properties (Propriedades)**.

1. Na parte inferior da página, em **Static website hosting (Hospedagem estática de sites)**, escolha seu **Bucket website endpoint (Endpoint de site do Bucket)**.

   Seu documento de índice é aberto em uma janela separada do navegador.

Agora você tem um site hospedado no Amazon S3. Esse site está disponível no endpoint de site do Amazon S3. No entanto, você pode ter um domínio, como `example.com`, que deseja usar para exibir o conteúdo do site que criou. Talvez você também queira usar o suporte ao domínio raiz do Amazon S3 para atender solicitações para `http://www.example.com` e `http://example.com`. Isso exige etapas adicionais. Para ver um exemplo, consulte [Tutorial: Configurar um site estático usando um domínio personalizado registrado no Route 53](website-hosting-custom-domain-walkthrough.md). 

## Etapa 8: Limpar
<a name="getting-started-cleanup-s3-website-overview"></a>

Se tiver criado o site apenas como exercício de aprendizado, você poderá excluir os recursos da AWS alocados, de maneira que deixe de acumular cobranças. Depois que você excluir os recursos da AWS, o site deixará de estar disponível. Para obter mais informações, consulte [Excluir um bucket de uso geral](delete-bucket.md).

# Tutorial: Configurar um site estático usando um domínio personalizado registrado no Route 53
<a name="website-hosting-custom-domain-walkthrough"></a>

Suponha que você queira hospedar um site estático no Amazon S3. Você registrou um domínio no Amazon Route 53 (por exemplo, `example.com`) e deseja que solicitações `http://www.example.com` e `http://example.com` sejam veiculadas a partir do conteúdo do Amazon S3. É possível usar essa demonstração para saber como hospedar um site estático e criar redirecionamentos no Amazon S3 para um site com um nome de domínio personalizado que é registrado com o Route 53. É possível trabalhar com um site existente que você deseja hospedar no Amazon S3 ou usar esta demonstração para começar do zero. 

Depois de concluir esta demonstração, você tem a opção de usar o Amazon CloudFront para melhorar a performance do seu site. Para obter mais informações, consulte [Acelerar seu site com o Amazon CloudFront](website-hosting-cloudfront-walkthrough.md).

**nota**  
Os endpoints de site do Amazon S3 não oferecem suporte a HTTPS ou pontos de acesso. Se quiser usar HTTPS, você poderá usar o Amazon CloudFront para servir um site estático hospedado no Amazon S3.  
Consulte um tutorial sobre como hospedar seu conteúdo com segurança com o CloudFront e o Amazon S3 em [Tutorial: Hospedagem de transmissão sob demanda com o Amazon S3, Amazon CloudFront e Amazon Route 53](tutorial-s3-cloudfront-route53-video-streaming.md). Para obter mais informações, consulte [Como uso o CloudFront para veicular um site estático hospedado no Amazon S3?](https://aws.amazon.com/premiumsupport/knowledge-center/cloudfront-serve-static-website/) e [Exigir HTTPS para comunicação entre visualizadores e CloudFront](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/using-https-viewers-to-cloudfront.html).

**Automatização da configuração de site estático com um modelo do CloudFormation**  
Você pode usar um modelo do CloudFormation para automatizar a configuração do site estático. O modelo do CloudFormation configura os componentes que você precisa para hospedar um site estático seguro e se concentrar mais no conteúdo do seu site e menos na configuração de componentes.

O modelo do CloudFormation inclui os seguintes componentes:
+ Amazon S3: cria um bucket do Amazon S3 para hospedar seu site estático.
+ CloudFront: cria uma distribuição do CloudFront para acelerar seu site estático.
+ Lambda@Edge: usa o [Lambda@Edge](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/lambda-at-the-edge.html) para adicionar cabeçalhos de segurança a cada resposta do servidor. Os cabeçalhos de segurança são um grupo de cabeçalhos na resposta do servidor web que dizem aos navegadores da web para tomarem precauções de segurança extras. Para obter mais informações, consulte a publicação do blog: [Adding HTTP security headers using Lambda@Edge and Amazon CloudFront](https://aws.amazon.com/blogs/networking-and-content-delivery/adding-http-security-headers-using-lambdaedge-and-amazon-cloudfront/).

Este modelo do CloudFormation está disponível para download e uso. Para obter informações e instruções, consulte [Conceitos básicos de um site estático seguro](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/getting-started-secure-static-website-cloudformation-template.html) no *Guia do desenvolvedor do Amazon CloudFront*.

**Topics**
+ [Antes de começar](#root-domain-walkthrough-before-you-begin)
+ [Etapa 1: Registrar um domínio personalizado no Route 53](#website-hosting-custom-domain-walkthrough-domain-registry)
+ [Etapa 2: Criar dois buckets](#root-domain-walkthrough-create-buckets)
+ [Etapa 3: Configurar o bucket de domínio raiz para hospedagem de sites](#root-domain-walkthrough-configure-bucket-aswebsite)
+ [Etapa 4: Configurar o bucket de subdomínio para redirecionamento de sites](#root-domain-walkthrough-configure-redirect)
+ [Etapa 5: Configurar o registro em log para o tráfego do site](#root-domain-walkthrough-configure-logging)
+ [Etapa 6: Fazer upload do conteúdo do site e do índice](#upload-website-content)
+ [Etapa 7: carregar um documento de erros](#configure-error-document-root-domain)
+ [Etapa 8: Editar configurações do S3 Block Public Access](#root-domain-walkthrough-configure-bucket-permissions)
+ [Etapa 9: Anexar uma política de bucket](#add-bucket-policy-root-domain)
+ [Etapa 10: Testar o endpoint de domínio](#root-domain-walkthrough-test-website)
+ [Etapa 11: Adicionar registros de alias para seu domínio e subdomínio](#root-domain-walkthrough-add-record-to-hostedzone)
+ [Etapa 12: Testar o site](#root-domain-testing)
+ [Acelerar seu site com o Amazon CloudFront](website-hosting-cloudfront-walkthrough.md)
+ [Limpar seus recursos de exemplo](getting-started-cleanup.md)

## Antes de começar
<a name="root-domain-walkthrough-before-you-begin"></a>

Ao seguir as etapas deste exemplo, você trabalha com os seguintes serviços:

**Amazon Route 53:** você pode usar o Route 53 para registrar domínios e definir onde você deseja rotear o tráfego de internet para o seu domínio. O exemplo mostra como criar registros de alias do Route 53 que roteiam o tráfego para do domínio (`example.com`) e do subdomínio (`www.example.com`) para um bucket do Amazon S3 que contém um arquivo HTML.

**Amazon S3:** você usa o Amazon S3 para criar buckets, fazer upload de uma página de site de exemplo, configurar permissões para que todos possam visualizar conteúdo e, em seguida, configurar os buckets para hospedagem do site.

## Etapa 1: Registrar um domínio personalizado no Route 53
<a name="website-hosting-custom-domain-walkthrough-domain-registry"></a>

Se você não tiver um nome de domínio registrado, como `example.com`, precisará registrar um com o Route 53. Para obter mais informações, consulte [Registrar um novo domínio](https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/domain-register.html) no *Guia do desenvolvedor do Amazon Route 53*. Depois de registrar seu nome de domínio, é possível criar e configurar seus buckets do Amazon S3 para hospedagem de sites. 

## Etapa 2: Criar dois buckets
<a name="root-domain-walkthrough-create-buckets"></a>

Para oferecer suporte a solicitações no domínio raiz e no subdomínio, crie dois buckets.
+ **Bucket de domínio** – `example.com`
+ **Bucket de subdomínio** – `www.example.com` 

Esses nomes de bucket devem corresponder exatamente ao seu nome de domínio. Neste exemplo, o nome de domínio é `example.com`. Você hospeda seu conteúdo fora do bucket de domínio raiz (`example.com`). Crie uma solicitação de redirecionamento para o bucket de subdomínio (`www.example.com`). Em outras palavras, se uma pessoa insere `www.example.com` no navegador, ela é redirecionada para `example.com` e vê o conteúdo hospedado no bucket do Amazon S3 com esse nome. 

**Como criar buckets para hospedagem de sites**

As instruções a seguir fornecem uma visão geral de como criar seus buckets para hospedagem de sites. Para obter instruções detalhadas passo a passo sobre como criar um bucket, consulte [Criar um bucket de uso geral](create-bucket-overview.md).

1. Faça login no Console de gerenciamento da AWS e abra o console do Amazon S3 em [https://console.aws.amazon.com/s3/](https://console.aws.amazon.com/s3/).

1. Crie o bucket do domínio raiz: 

   1. Na barra de navegação na parte superior da página, escolha o nome da Região da AWS exibida no momento. Em seguida, escolha a região na qual você deseja criar um bucket. 
**nota**  
Para reduzir a latência e os custos e atender aos requisitos regulatórios, selecione uma região perto de você. Os objetos armazenados em uma região nunca saem dessa região, a menos que você os transfira para outra região. Para obter uma lista de Regiões da AWS do Amazon S3, consulte [Endpoints de AWS service (Serviço da AWS)](https://docs.aws.amazon.com/general/latest/gr/rande.html#s3_region) no *Referência geral da Amazon Web Services*.

   1. No painel de navegação à esquerda, escolha **Buckets de uso geral**.

   1. Selecione **Create bucket (Criar bucket)**. A página **Create bucket** (Criar bucket) é aberta.

   1. Insira o **Bucket name** (Nome do bucket) (por exemplo, **example.com**).

   1. Selecione a região onde você deseja criar o bucket. 

      Escolha uma região próxima de você para minimizar a latência e os custos ou atender a requisitos normativos. A região escolhida determina o endpoint de site do Amazon S3. Para obter mais informações, consulte [Endpoints de site](WebsiteEndpoints.md).

   1. Para aceitar as configurações padrão e criar o bucket, escolha **Create (Criar)**.

1. Crie o bucket de subdomínio: 

   1. Selecione **Create bucket (Criar bucket)**.

   1. Insira o **Bucket name** (Nome do bucket) (por exemplo, **www.example.com**).

   1. Selecione a região onde você deseja criar o bucket. 

      Escolha uma região próxima de você para minimizar a latência e os custos ou atender a requisitos normativos. A região escolhida determina o endpoint de site do Amazon S3. Para obter mais informações, consulte [Endpoints de site](WebsiteEndpoints.md).

   1. Para aceitar as configurações padrão e criar o bucket, escolha **Create (Criar)**.

Na próxima etapa, configure `example.com` para a hospedagem do site. 

## Etapa 3: Configurar o bucket de domínio raiz para hospedagem de sites
<a name="root-domain-walkthrough-configure-bucket-aswebsite"></a>

Nesta etapa, você configura o bucket de domínio raiz (`example.com`) como um site. Esse bucket terá o conteúdo do site. Ao configurar um bucket para hospedagem de sites, é possível acessar o site usando o [Endpoints de site](WebsiteEndpoints.md). 

**Como habilitar a hospedagem de sites estáticos**

1. Faça login no Console de gerenciamento da AWS e abra o console do Amazon S3 em [https://console.aws.amazon.com/s3/](https://console.aws.amazon.com/s3/).

1. No painel de navegação à esquerda, escolha **Buckets de uso geral**.

1. Na lista de buckets, escolha o nome do bucket para o qual você deseja habilitar a hospedagem de site estático.

1. Escolha **Properties (Propriedades)**.

1. Em **Static website hosting (Hospedagem estática de sites)**, escolha **Edit (Editar)**.

1. Escolha **Use this bucket to host a website (Usar este bucket para hospedar um site)**. 

1. Em **Static website hosting (Hospedagem estática de sites)**, escolha **Enable (Ativar)**.

1. Em **Index Document (Documento de índice)**, insira o nome do arquivo do documento de índice, que geralmente é `index.html`. 

   O nome do documento de índice diferencia letras maiúsculas de minúsculas e deve corresponder exatamente ao nome do arquivo do documento de índice HTML do qual você planeja fazer upload para o bucket do S3. Quando você configura um bucket para hospedagem de site, deve especificar um documento de índice. O Amazon S3 retorna esse documento de índice quando as solicitações são feitas para o domínio raiz ou alguma subpasta. Para obter mais informações, consulte [Configurar um documento de índice](IndexDocumentSupport.md).

1. Para fornecer seu próprio documento de erros personalizado para erros da classe 4XX, em **Error document (Documento de erros)**, insira o nome de arquivo do documento de erros personalizado. 

   O nome do documento de erro diferencia letras maiúsculas de minúsculas e deve corresponder exatamente ao nome do arquivo do documento de erro HTML do qual você planeja fazer upload para o bucket do S3. Se você não especificar um documento de erro personalizado e ocorrer um erro, o Amazon S3 retornará um documento de erro HTML padrão. Para obter mais informações, consulte [Configurar um documento de erro personalizado](CustomErrorDocSupport.md).

1. (Opcional) Se você quiser especificar regras avançadas de redirecionamento em **Redirection rules** (Regras de redirecionamento), use JSON para descrevê-las.

   Por exemplo, você pode encaminhar solicitações condicionalmente de acordo com nomes de chave de objeto ou prefixos específicos na solicitação. Para obter mais informações, consulte [Configurar regras de redirecionamento para usar redirecionamentos condicionais avançados](how-to-page-redirect.md#advanced-conditional-redirects).

1. Selecione **Save changes**.

   O Amazon S3 permite a hospedagem estática de sites para seu bucket. Na parte inferior da página, em **Static website hosting (Hospedagem estática de sites)**, você verá o endpoint do site do seu bucket.

1. Em **Static website hosting (Hospedagem de sites estáticos)**, anote o **Endpoint**.

   O **Endpoint** é o endpoint do site do Amazon S3 para o bucket. Depois de concluir a configuração do bucket como um site estático, é possível usar esse endpoint para testar o site.

Depois de [editar as configurações de acesso público de bloqueio](https://docs.aws.amazon.com/AmazonS3/latest/userguide/website-hosting-custom-domain-walkthrough.html#root-domain-walkthrough-configure-bucket-permissions) e [adicionar uma política de bucket](https://docs.aws.amazon.com/AmazonS3/latest/userguide/website-hosting-custom-domain-walkthrough.html#add-bucket-policy-root-domain) que permita acesso público de leitura, você pode usar o endpoint do site para acessar seu site. 

Na próxima etapa, configure o subdomínio (`www.example.com`) para redirecionar solicitações para o domínio (`example.com`). 

## Etapa 4: Configurar o bucket de subdomínio para redirecionamento de sites
<a name="root-domain-walkthrough-configure-redirect"></a>

Depois de configurar o bucket de domínio raiz para a hospedagem de sites, é possível configurar o bucket do subdomínio para redirecionar todas as solicitações para o domínio. Neste exemplo, todas as solicitações para `www.example.com` são redirecionadas para `example.com`.

**Para configurar uma solicitação de redirecionamento**

1. No console do Amazon S3, na lista **Buckets de uso geral**, escolha o nome do bucket de subdomínio (`www.example.com` neste exemplo).

1. Escolha **Properties (Propriedades)**.

1. Em **Static website hosting (Hospedagem estática de sites)**, escolha **Edit (Editar)**.

1. Selecione **Redirect requests for an object (Redirecionar solicitações de um objeto)**. 

1. Na caixa **Target bucket (Bucket de destino)**, insira o domínio raiz (por exemplo, **example.com**).

1. Em **Protocol (Protocolo)**, selecione **http**.

1. Selecione **Save changes**.

## Etapa 5: Configurar o registro em log para o tráfego do site
<a name="root-domain-walkthrough-configure-logging"></a>

Se quiser rastrear o número de visitantes que acessam seu site, opcionalmente você pode habilitar o log para seu bucket de domínio raiz. Para obter mais informações, consulte [Registrar em log as solicitações com registro em log de acesso ao servidor](ServerLogs.md). Se planeja usar o Amazon CloudFront para acelerar seu site, você também pode usar o registro em log do CloudFront.

**Como habilitar o registro em log do acesso ao servidor para o bucket de domínio raiz**

1. Abra o console do Amazon S3 em [https://console.aws.amazon.com/s3/](https://console.aws.amazon.com/s3/).

1. Na mesma região onde você criou o bucket configurado como um site estático, crie um bucket para registro em log, por exemplo `logs.example.com`.

1. Crie uma pasta para os arquivos de log do registro em log de acesso ao servidor (por exemplo, `logs`).

1. (Opcional) Se você quiser usar o CloudFront para melhorar oa performance do seu site, crie uma pasta para os arquivos de log do CloudFront (por exemplo, `cdn`).
**Importante**  
Ao criar ou atualizar uma distribuição e habilitar o registro do CloudFront, o CloudFront atualiza a lista de controle de acesso (ACL) do bucket para fornecer à conta `awslogsdelivery` permissões `FULL_CONTROL` para registrar logs em seu bucket. Para obter mais informações, consulte [Permissões necessárias para configurar o registro padrão e acessar seus arquivos de log](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/AccessLogs.html#AccessLogsBucketAndFileOwnership) no *Guia do desenvolvedor do Amazon CloudFront*. Se o bucket que armazena os logs usar a configuração Imposto pelo proprietário do bucket para a Propriedade de Objetos do S3 a fim de desabilitar ACLs, o CloudFront não poderá gravar logs no bucket. Para obter mais informações, consulte [Controlar a propriedade de objetos e desabilitar ACLs para seu bucket](about-object-ownership.md).

1. Na lista **Buckets**, escolha seu bucket de domínio raiz.

1. Escolha **Properties (Propriedades)**.

1. Em **Server access logging (Registro de acesso ao servidor)**, selecione **Edit (Editar)**.

1. Escolha **Habilitar**.

1. No **Target bucket (Bucket de destino)**, escolha o destino do bucket e da pasta para os logs de acesso ao servidor:
   + Navegue até o local da pasta e do bucket:

     1. Escolha **Browse S3 (Navegar no S3)**.

     1. Escolha o nome do bucket e, depois, escolha a pasta de logs. 

     1. Selecione **Choose path (Escolher caminho)**.
   + Insira o caminho do bucket do S3, por exemplo, `s3://logs.example.com/logs/`.

1. Selecione **Save changes**.

   No bucket de log, agora você pode acessar seus logs. O Amazon S3 grava os logs de acesso ao site no bucket de log a cada duas horas.

## Etapa 6: Fazer upload do conteúdo do site e do índice
<a name="upload-website-content"></a>

Nesta etapa, faça upload do documento de índice e do conteúdo opcional do site no bucket de domínio raiz. 

Quando você habilita a hospedagem de sites estáticos para seu bucket, insere o nome do documento de índice (por exemplo, **index.html**). Depois de habilitar a hospedagem de sites estáticos para seu bucket, faça upload de um arquivo HTML com esse nome de documento de índice para o bucket.

**Como configurar o documento de índice**

1. Criar um arquivo `index.html`

   Se você não tiver um arquivo `index.html`, poderá usar o HTML a seguir para criar um:

   ```
   <html xmlns="http://www.w3.org/1999/xhtml" >
   <head>
       <title>My Website Home Page</title>
   </head>
   <body>
     <h1>Welcome to my website</h1>
     <p>Now hosted on Amazon S3!</p>
   </body>
   </html>
   ```

1. Salve o arquivo de índice localmente.

   O nome do documento de índice deve corresponder exatamente ao nome do documento de índice que você inseriu na caixa de diálogo **Hospedagem de site estático**. O nome do documento de índice diferencia maiúsculas de minúsculas. Por exemplo, se você inserir `index.html` no nome do **Documentos de índice** na caixa de diálogo **Hospedagem de site estático**, o nome do arquivo do documento de índice também deverá ser `index.html` e não `Index.html`.

1. Faça login no Console de gerenciamento da AWS e abra o console do Amazon S3 em [https://console.aws.amazon.com/s3/](https://console.aws.amazon.com/s3/).

1. No painel de navegação à esquerda, escolha **Buckets de uso geral**.

1. Na lista de buckets, escolha o nome do bucket que você deseja usar para hospedar um site estático.

1. Habilite a hospedagem de sites estáticos para seu bucket e insira o nome exato do documento de índice (por exemplo, `index.html`). Para obter mais informações, consulte [Habilitar a hospedagem de sites](EnableWebsiteHosting.md).

   Depois de habilitar a hospedagem estática do site, vá para a etapa 6. 

1. Para fazer upload do documento de índice para o bucket, siga um destes procedimentos:
   + Arraste e solte o arquivo de índice na listagem de buckets do console.
   + Escolha **Upload (Fazer upload)** e siga as instruções para escolher e fazer upload do arquivo de índice.

   Para obter instruções detalhadas, consulte [Fazer upload de objetos](upload-objects.md).

1. (Opcional) Faça upload do conteúdo de outro site para o seu bucket.

## Etapa 7: carregar um documento de erros
<a name="configure-error-document-root-domain"></a>

Ao habilitar a hospedagem de site estático para o bucket, insira o nome do documento de erro (por exemplo, **404.html**). Depois de habilitar a hospedagem de sites estáticos para seu bucket, faça upload de um arquivo HTML com esse nome de documento de erros para o bucket.

**Para configurar um documento de erros**

1. Crie um documento de erro, por exemplo `404.html`.

1. Salve o arquivo de documento de erros localmente.

   O nome do documento de erros diferencia maiúsculas e minúsculas e deve corresponder exatamente ao nome que você insere ao habilitar a hospedagem estática do site. Por exemplo, se você inserir `404.html` como o nome do **Error document (Documento de erro)** na caixa de diálogo **Static website hosting (Hospedagem de site estático)**, o nome de arquivo do documento de erro também deve ser `404.html`.

1. Faça login no Console de gerenciamento da AWS e abra o console do Amazon S3 em [https://console.aws.amazon.com/s3/](https://console.aws.amazon.com/s3/).

1. No painel de navegação à esquerda, escolha **Buckets de uso geral**.

1. Na lista de buckets, escolha o nome do bucket que você deseja usar para hospedar um site estático.

1. Habilite a hospedagem de site estático para seu bucket e insira o nome exato do documento de erro (por exemplo, `404.html`). Para obter mais informações, consulte [Habilitar a hospedagem de sites](EnableWebsiteHosting.md) e [Configurar um documento de erro personalizado](CustomErrorDocSupport.md).

   Depois de habilitar a hospedagem estática do site, vá para a etapa 6. 

1. Para fazer upload do documento de erros para o bucket, siga um destes procedimentos:
   + Arraste e solte o arquivo de documento de erros na lista de buckets do console.
   + Escolha **Upload (Fazer upload)** e siga as instruções para escolher e fazer upload do arquivo de índice.

   Para obter instruções detalhadas, consulte [Fazer upload de objetos](upload-objects.md).

## Etapa 8: Editar configurações do S3 Block Public Access
<a name="root-domain-walkthrough-configure-bucket-permissions"></a>

Neste exemplo, você edita configurações de bloqueio de acesso público para o bucket de domínio (`example.com`) para permitir acesso público.

Por padrão, o Amazon S3 bloqueia o acesso público à sua conta e aos seus buckets. Se quiser usar um bucket para hospedar um site estático, use estas etapas para editar as configurações de bloqueio de acesso público. 

**Atenção**  
Antes de concluir estas etapas, revise [Bloquear o acesso público ao armazenamento do Amazon S3](access-control-block-public-access.md) para garantir que você entenda e aceite os riscos envolvidos em permitir o acesso público. Ao desativar as configurações de bloqueio de acesso público para tornar seu bucket público, qualquer pessoa na Internet pode acessá-lo. Recomendamos que você bloqueie todo o acesso público aos buckets.

1. Abra o console do Amazon S3 em [https://console.aws.amazon.com/s3/](https://console.aws.amazon.com/s3/).

1. Escolha o nome do bucket configurado como um site estático.

1. Escolha **Permissions (Permissões)**.

1. Em **Block public access (bucket settings) (Bloqueio de acesso público (configurações de bucket)**, escolha **Edit (Editar)**.

1. Desmarque **Block *all* public access (Bloquear todo acesso público)** e escolha **Save changes (Salvar alterações)**.  
![\[O console do Amazon S3, que mostra as configurações do bucket do Bloqueio de Acesso Público.\]](http://docs.aws.amazon.com/pt_br/AmazonS3/latest/userguide/images/edit-public-access-clear.png)

   O Amazon S3 desativa as configurações do Bloqueio de Acesso Público para o bucket. Para criar um site público estático, talvez também seja necessário [editar as configurações do Bloqueio de Acesso Público](https://docs.aws.amazon.com/AmazonS3/latest/user-guide/block-public-access-account.html) para sua conta antes de adicionar uma política de bucket. Se as configurações do Bloqueio de Acesso Público da conta estiverem ativadas no momento, você verá uma observação em **Bloquear acesso público (configurações de bucket)**.

## Etapa 9: Anexar uma política de bucket
<a name="add-bucket-policy-root-domain"></a>

Neste exemplo, você anexa uma política de bucket ao bucket de domínio (`example.com`) para permitir acesso de leitura pública. Você substitui o *Bucket-Name* na política de bucket de exemplo pelo nome do bucket de domínio, por exemplo, `example.com`.

Depois de editar as configurações do Bloqueio de acesso público do S3, é possível adicionar uma política de bucket para conceder acesso público de leitura ao bucket. Ao conceder um acesso público de leitura, qualquer pessoa na Internet pode acessar seu bucket.

**Importante**  
A política a seguir é somente um exemplo e concede acesso total aos conteúdos do bucket. Antes de prosseguir com esta etapa, revise [Como posso proteger os arquivos no meu bucket do Amazon S3?](https://aws.amazon.com/premiumsupport/knowledge-center/secure-s3-resources/) para garantir que você entende as práticas recomendadas a fim de proteger os arquivos no bucket do S3 e os riscos envolvidos na concessão de acesso público.

1. Em **Buckets**, escolha o nome do seu bucket.

1. Escolha **Permissions (Permissões)**.

1. Em **Bucket Policy (Política de bucket)**, escolha **Edit (Editar)**.

1. Para conceder acesso público de leitura ao site, copie a política de bucket a seguir e cole-a no **Bucket policy editor (Editor de política de bucket)**.

   ```
   {
       "Version": "2012-10-17",		 	 	 
       "Statement": [
           {
               "Sid": "PublicReadGetObject",
               "Effect": "Allow",
               "Principal": "*",
               "Action": [
                   "s3:GetObject"
               ],
               "Resource": [
                   "arn:aws:s3:::Bucket-Name/*"
               ]
           }
       ]
   }
   ```

1. Atualize o `Resource` para o nome do bucket.

   Na política de bucket do exemplo anterior, *Bucket-Name* é um espaço reservado para o nome do bucket. Para usar essa política de bucket com seu próprio bucket, você deve atualizar esse nome para corresponder ao nome do seu bucket.

1. Selecione **Save changes**.

   Uma mensagem é exibida indicando que a política de bucket foi adicionada com sucesso.

   Se você vir um erro que diz `Policy has invalid resource`, confirme se o nome do bucket na política de bucket corresponde ao nome do seu bucket. Para obter informações sobre como adicionar uma política de bucket, consulte [Como adicionar uma política de bucket do S3?](https://docs.aws.amazon.com/AmazonS3/latest/user-guide/add-bucket-policy.html)

   Se você receber uma mensagem de erro e não puder salvar a política do bucket, verifique suas configurações de acesso público para confirmar que você permite acesso público ao bucket.

Na próxima etapa, é possível descobrir os endpoints do site e testar o endpoint do domínio.

## Etapa 10: Testar o endpoint de domínio
<a name="root-domain-walkthrough-test-website"></a>

Depois de configurar seu bucket de domínio para hospedar um site público, você pode testar seu endpoint. Para obter mais informações, consulte [Endpoints de site](WebsiteEndpoints.md). Somente será possível testar o endpoint de seu bucket de domínio porque ele está configurado para redirecionamento de site e não para hospedagem de site estático. 

**nota**  
O Amazon S3 não oferece suporte para o acesso HTTPS ao site. Se quiser usar HTTPS, você poderá usar o Amazon CloudFront para servir um site estático hospedado no Amazon S3.  
Para obter mais informações, consulte [Como uso o CloudFront para veicular um site estático hospedado no Amazon S3?](https://aws.amazon.com/premiumsupport/knowledge-center/cloudfront-serve-static-website/) e [Exigir HTTPS para comunicação entre visualizadores e o CloudFront](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/using-https-viewers-to-cloudfront.html).

1. Em **Buckets**, escolha o nome do seu bucket.

1. Escolha **Properties (Propriedades)**.

1. Na parte inferior da página, em **Static website hosting (Hospedagem estática de sites)**, escolha seu **Bucket website endpoint (Endpoint de site do Bucket)**.

   Seu documento de índice é aberto em uma janela separada do navegador.

Na próxima etapa, você usa o Amazon Route 53 para permitir que os clientes usem ambos os URLs personalizados para navegar até o site. 

## Etapa 11: Adicionar registros de alias para seu domínio e subdomínio
<a name="root-domain-walkthrough-add-record-to-hostedzone"></a>

Nesta etapa, você cria os registros de alias adicionados à zona hospedada dos mapas de domínio `example.com` e `www.example.com`. Em vez de usar endereços IP, os registros de alias usam os endpoints de site do Amazon S3. O Amazon Route 53 mantém um mapeamento entre os registros de alias e os endereços IP onde os buckets do Amazon S3 residem. Crie dois registros de alias, um para o domínio raiz e um para o subdomínio.

### Adicionar um registro de alias para seu domínio raiz e subdomínio
<a name="add-alis-record"></a>

**Como adicionar um registro de alias ao domínio raiz (`example.com`)**

1. Abra o console do Route 53 em [https://console.aws.amazon.com/route53/](https://console.aws.amazon.com/route53/).
**nota**  
Se você ainda não usa o Route 53, consulte [Etapa 1: registrar um domínio](https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/getting-started.html#getting-started-find-domain-name) no *Guia do desenvolvedor do Amazon Route 53*. Após concluir a configuração, é possível retomar as instruções.

1. Selecione **Hosted zones (Zonas hospedadas)**.

1. Na lista de zonas hospedadas, escolha o nome da zona hospedada que corresponde ao nome de domínio.

1. Escolha **Create record (Criar registro)**.

1. Escolha **Switch to wizard (Alternar para assistente)**.
**nota**  
Se você quiser usar a criação rápida para criar seus registros de alias, consulte [Configurar o Route 53 para rotear o tráfego para um bucket do S3](https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/RoutingToS3Bucket.html#routing-to-s3-bucket-configuring).

1. Escolha **Simple routing (Roteamento simples)** e **Next (Próximo)**.

1. Escolha **Define simple record (Definir registro simples)**.

1. Em **Record name (Nome do registro)**, aceite o valor padrão, que é o nome da zona hospedada e do domínio.

1. Em **Value/Route traffic to (Valor/Encaminhar tráfego para)**, escolha **Alias to S3 website endpoint (Alias para o endpoint do site do S3)**.

1. Escolha a região .

1. Escolha o bucket do S3.

   O nome do bucket deve corresponder ao nome que aparece na caixa **Name (Nome)**. Na lista **Choose S3 bucket (Escolher bucket do S3)**, o nome do bucket aparece com o endpoint do site do Amazon S3 para a região onde o bucket foi criado, por exemplo, `s3-website-us-west-1.amazonaws.com (example.com)`.

   **Choose S3 bucket (Escolher bucket do S3)** lista um bucket se:
   + Você configurou o bucket como um site estático.
   + O nome do bucket é o mesmo que o nome do registro que você está criando.
   + A Conta da AWS atual criou o bucket.

   Se o bucket não aparecer na lista **Choose S3 bucket (Escolher bucket do S3)**, insira o endpoint de site do Amazon S3 da região em que o bucket foi criado, por exemplo, **s3-website-us-west-2.amazonaws.com**. Para obter uma lista completa dos endpoints do site do Amazon S3, consulte [Endpoints de site do Amazon S3](https://docs.aws.amazon.com/general/latest/gr/s3.html#s3_website_region_endpoints). Para obter mais informações sobre o destino de alias, consulte [Valor/rotear tráfego para](https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/resource-record-sets-values-alias.html#rrsets-values-alias-alias-target) no *Guia do desenvolvedor do Amazon Route 53*.

1. Em **Tipo de registro**, escolha **A: encaminha o tráfego para um endereço IPv4 e alguns recursos da AWS**.

1. Em **Evaluate target health (Avaliar integridade do destino)**, escolha **No (Não)**.

1. Escolha **Define simple record (Definir registro simples)**.

**Como adicionar um registro de alias ao subdomínio (`www.example.com`)**

1. Em **Configure records (Configurar registros)**, escolha **Define simple record (Definir registro simples)**.

1. Em **Record name (Nome do registro)** para seu subdomínio, digite `www`.

1. Em **Value/Route traffic to (Valor/Encaminhar tráfego para)**, escolha **Alias to S3 website endpoint (Alias para o endpoint do site do S3)**.

1. Escolha a região .

1. Escolha o bucket do S3, por exemplo, `s3-website-us-west-2.amazonaws.com (www.example.com)`.

   Se o bucket não aparecer na lista **Choose S3 bucket (Escolher bucket do S3)**, insira o endpoint de site do Amazon S3 da região em que o bucket foi criado, por exemplo, **s3-website-us-west-2.amazonaws.com**. Para obter uma lista completa dos endpoints do site do Amazon S3, consulte [Endpoints de site do Amazon S3](https://docs.aws.amazon.com/general/latest/gr/s3.html#s3_website_region_endpoints). Para obter mais informações sobre o destino de alias, consulte [Valor/rotear tráfego para](https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/resource-record-sets-values-alias.html#rrsets-values-alias-alias-target) no *Guia do desenvolvedor do Amazon Route 53*.

1. Em **Tipo de registro**, escolha **A: encaminha o tráfego para um endereço IPv4 e alguns recursos da AWS**.

1. Em **Evaluate target health (Avaliar integridade do destino)**, escolha **No (Não)**.

1. Escolha **Define simple record (Definir registro simples)**.

1. Na página **Configure records (Configurar registros)**, escolha **Create records (Criar registros)**.

**nota**  
As alterações são geralmente propagadas para todos os servidores do Route 53 dentro de 53 segundos. Quando a propagação for concluída, será possível rotear o tráfego para o bucket do Amazon S3 usando os nomes de registros de alias criados nesse procedimento.

### Adicionar um registro de alias para seu domínio raiz e subdomínio (antigo console do Route 53)
<a name="add-alis-record-old"></a>

**Como adicionar um registro de alias ao domínio raiz (`example.com`)**

O console do Route 53 foi reprojetado. No console do Route 53, você pode usar temporariamente o console antigo. Se você optar por trabalhar com o console do Route 53 antigo, use o procedimento abaixo.

1. Abra o console do Route 53 em [https://console.aws.amazon.com/route53/](https://console.aws.amazon.com/route53/).
**nota**  
Se você ainda não usa o Route 53, consulte [Etapa 1: registrar um domínio](https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/getting-started.html#getting-started-find-domain-name) no *Guia do desenvolvedor do Amazon Route 53*. Após concluir a configuração, é possível retomar as instruções.

1. Selecione **Hosted Zones (Zonas hospedadas)**.

1. Na lista de zonas hospedadas, escolha o nome da zona hospedada que corresponde ao nome de domínio.

1. Escolha **Create Record Set (Criar conjunto de registros)**.

1. Especifique os seguintes valores:  
**Nome**  
Aceite o valor padrão, que é o nome da zona hospedada e do domínio.   
Para o domínio raiz, não é necessário inserir nenhuma informação adicional no campo **Name (Nome)**.  
**Tipo**  
Escolha **A - IPv4 address (A – Endereço IPv4)**.  
**Alias**  
Escolha **Sim**.  
**Alvo do alias**  
Na seção **S3 website endpoints (Endpoints de site do S3)** da lista, escolha o nome do bucket.   
O nome do bucket deve corresponder ao nome que aparece na caixa **Name (Nome)**. Na listagem **Alias Target (Destino do alias)**, o nome do bucket é seguido pelo endpoint de site do Amazon S3 para a região onde o bucket foi criado, por exemplo, `example.com (s3-website-us-west-2.amazonaws.com)`. **Alias Target (Alvo do alias)** lista um bucket se:  
   + Você configurou o bucket como um site estático.
   + O nome do bucket é o mesmo que o nome do registro que você está criando.
   + A Conta da AWS atual criou o bucket.
Se o bucket não aparecer na listagem **Alias Target (Destino do alias)**, insira o endpoint de site do Amazon S3 da região em que o bucket foi criado, por exemplo, `s3-website-us-west-2`. Para obter uma lista completa dos endpoints do site do Amazon S3, consulte [Endpoints de site do Amazon S3](https://docs.aws.amazon.com/general/latest/gr/s3.html#s3_website_region_endpoints). Para obter mais informações sobre o destino de alias, consulte [Valor/rotear tráfego para](https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/resource-record-sets-values-alias.html#rrsets-values-alias-alias-target) no *Guia do desenvolvedor do Amazon Route 53*.  
**Política de roteamento**  
Aceite o valor padrão de **Simple (Simples)**.  
**Avaliar status do alvo**  
Aceite o valor padrão de **No (Não)**.

1. Escolha **Create (Criar)**.

**Como adicionar um registro de alias ao subdomínio (`www.example.com`)**

1. Na zona hospedada do domínio raiz (`example.com`), selecione **Create Record Set (Criar conjunto de registros)**.

1. Especifique os seguintes valores:  
**Nome**  
Para o subdomínio, insira `www` na caixa.   
**Tipo**  
Escolha **A - IPv4 address (A – Endereço IPv4)**.  
**Alias**  
Escolha **Sim**.  
**Alvo do alias**  
Na seção **S3 website endpoints (Endpoints de site do S3)** da lista, escolha o mesmo nome de bucket que é exibido no campo **Name (Nome)**, por exemplo, `www.example.com (s3-website-us-west-2.amazonaws.com)`.  
**Política de roteamento**  
Aceite o valor padrão de **Simple (Simples)**.  
**Avaliar status do alvo**  
Aceite o valor padrão de **No (Não)**.

1. Escolha **Create (Criar)**.

**nota**  
As alterações geralmente são propagadas para todos os servidores do Route 53 dentro de 53 segundos. Quando a propagação for concluída, será possível rotear o tráfego para o bucket do Amazon S3 usando os nomes de registros de alias criados nesse procedimento.

## Etapa 12: Testar o site
<a name="root-domain-testing"></a>

Verifique se o site e o redirecionamento funcionam corretamente. No navegador, insira os URLs. Neste exemplo, é possível tentar os seguintes URLs:
+ **Domínio** (`http://example.com`): exibe o documento de índice no bucket `example.com`.
+ **Subdomínio** (`http://www.example.com`): redireciona sua solicitação para `http://example.com`. Veja o documento de índice no bucket `example.com`.

Se o seu site ou links de redirecionamento não funcionarem, tente o seguinte:
+ **Limpar cache**: limpe o cache do seu navegador da Web.
+ **Verificar servidores de nomes**: se a página da Web e os links de redirecionamento não funcionarem depois de limpar o cache, você poderá comparar os servidores de nome do seu domínio e os servidores de nome da sua zona hospedada. Se os servidores de nome não corresponderem, talvez seja necessário atualizar seus servidores de nome de domínio para corresponder aos listados na zona hospedada. Para obter mais informações, consulte [Adicionar ou alterar servidores de nomes e registros cola para um domínio](https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/domain-name-servers-glue-records.html).

Depois de testar com êxito o domínio raiz e o subdomínio, você pode configurar uma distribuição do [Amazon CloudFront](https://aws.amazon.com/cloudfront) para melhorar a performance do seu site e fornecer logs que você possa usar para revisar o tráfego do site. Para obter mais informações, consulte [Acelerar seu site com o Amazon CloudFront](website-hosting-cloudfront-walkthrough.md).

# Acelerar seu site com o Amazon CloudFront
<a name="website-hosting-cloudfront-walkthrough"></a>

Você pode usar o [Amazon CloudFront](https://aws.amazon.com/cloudfront) para melhorar a performance do seu site do Amazon S3. O CloudFront disponibiliza os arquivos do site (como HTML, imagens e vídeos) por meio de datacenters em todo o mundo (conhecidos como *pontos de presença*). Quando um visitante solicita um arquivo em seu site, o CloudFront redireciona automaticamente a solicitação para uma cópia do arquivo no ponto de presença mais próximo. Isso resulta em tempos de download mais rápidos se o visitante tiver solicitado o conteúdo em um datacenter localizado mais longe.

O CloudFront armazena em cache o conteúdo em pontos de presença por um período especificado por você. Se um visitante solicitar conteúdo que foi armazenado em cache por mais tempo que a data de expiração, o CloudFront verificará o servidor de origem para saber se há uma versão mais nova do conteúdo disponível. Se houver uma versão mais nova à disposição, o CloudFront copiará a nova versão para o ponto de presença. As alterações feitas no conteúdo original são replicadas para pontos de presença à medida que os visitantes solicitam o conteúdo. 

**Usar o CloudFront sem o Route 53**  
Os tutoriais nesta página usam o Route 53 para apontar para sua distribuição do CloudFront. No entanto, se você quiser servir conteúdo hospedado em um bucket do Amazon S3 usando o CloudFront sem usar o Route 53, consulte [Tutoriais do Amazon CloudFront: configurar uma distribuição dinâmica de conteúdo para o Amazon S3](https://aws.amazon.com/cloudfront/getting-started/S3/). Ao servir conteúdo hospedado em um bucket do Amazon S3 usando o CloudFront, você pode usar qualquer nome de bucket, e tanto HTTP quanto HTTPS são compatíveis. 

**Automatizar a configuração com um modelo do CloudFormation**  
Para obter mais informações sobre como usar um modelo do CloudFormation para configurar um site estático seguro que cria uma distribuição do CloudFront para veicular seu site, consulte [Introdução a um site estático seguro](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/getting-started-secure-static-website-cloudformation-template.html) no *Guia do desenvolvedor do Amazon CloudFront*.

**Topics**
+ [Etapa 1: Criar uma distribuição do CloudFront](#create-distribution)
+ [Etapa 2: Atualizar os conjuntos de registros do domínio e do subdomínio](#update-record-sets)
+ [(Opcional) Etapa 3: verificar os arquivos de log](#check-log-files)

## Etapa 1: Criar uma distribuição do CloudFront
<a name="create-distribution"></a>

Primeiro, você cria uma distribuição do CloudFront. Isso torna seu site disponível em datacenters em todo o mundo.

**Como criar uma distribuição com uma origem do Amazon S3**

1. Abra o console do CloudFront em [https://console.aws.amazon.com/cloudfront/v4/home](https://console.aws.amazon.com/cloudfront/v4/home).

1. Escolha **Criar distribuição**.

1. Na página **Create Distribution (Criar distribuição)**, na seção **Origin Settings (Configurações de origem)**, em **Origin Domain Name (Nome do domínio de origem)**, digite o endpoint do site do Amazon S3 para seu bucket, por exemplo, **example.com.s3-website.us-west-1.amazonaws.com**.

   O CloudFront preenche o **Origin ID (ID de origem)** para você.

1. Em **Default Cache Behavior Settings (Configurações do comportamento de cache padrão)**, mantenha os valores padrão definidos. 

   Com as configurações padrão do **Viewer Protocol Policy (Política de protocolo de visualizador)**, é possível usar HTTPS para o site estático. Para obter mais informações sobre essas opções de configuração, consulte [Valores que você especifica quando cria ou atualiza uma distribuição na Web](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/WorkingWithDownloadDistributions.html#DownloadDistValuesYouSpecify) no *Guia do desenvolvedor do Amazon CloudFront*.

1. Para **Distribution Settings (Configurações de distribuição)**, faça o seguinte:

   1. Deixe **Price Class (Classe de preço)** definida como **Use All Edge Locations (Best Performance) (Usar todos os pontos de presença [melhor performance])**.

   1. Defina **Alternate Domain Names (CNAMEs) Nomes de domínio alternativos (CNAMEs)** para o domínio raiz e para o subdomínio `www`. Neste tutorial, são `example.com` e `www.example.com`. 
**Importante**  
Antes de executar essa etapa, veja os [requisitos para o uso de nomes de domínio alternativos](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/CNAMEs.html#alternate-domain-names-requirements), principalmente a necessidade de um certificado SSL/TLS válido. 

   1. Em **SSL Certificate (Certificado SSL)**, selecione **Custom SSL Certificate (example.com) (Certificado SSL personalizado (exemplo.com))** e escolha o certificado personalizado que contém os nomes de domínio e subdomínio.

      Para obter mais informações, consulte [Certificado SSL](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/distribution-web-values-specify.html#DownloadDistValuesSSLCertificate) no *Guia do desenvolvedor do Amazon CloudFront*.

   1. Em **Default Root Object (Objeto raiz padrão)**, insira o nome do documento de índice, por exemplo, `index.html`. 

      Se o URL usado para acessar a distribuição não contiver um nome de arquivo, a distribuição do CloudFront retornará o documento de índice. O **Default Root Object (Objeto raiz padrão)** deve corresponder exatamente ao nome do documento de índice do seu site estático. Para obter mais informações, consulte [Configurar um documento de índice](IndexDocumentSupport.md).

   1. Defina **Logging (Registro em log)** como **On (Ligado)**.
**Importante**  
Ao criar ou atualizar uma distribuição e habilitar o registro do CloudFront, o CloudFront atualiza a lista de controle de acesso (ACL) do bucket para fornecer à conta `awslogsdelivery` permissões `FULL_CONTROL` para registrar logs em seu bucket. Para obter mais informações, consulte [Permissões necessárias para configurar o registro padrão e acessar seus arquivos de log](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/AccessLogs.html#AccessLogsBucketAndFileOwnership) no *Guia do desenvolvedor do Amazon CloudFront*. Se o bucket que armazena os logs usar a configuração Imposto pelo proprietário do bucket para a Propriedade de Objetos do S3 a fim de desabilitar ACLs, o CloudFront não poderá gravar logs no bucket. Para obter mais informações, consulte [Controlar a propriedade de objetos e desabilitar ACLs para seu bucket](about-object-ownership.md).

   1. Em **Bucket for Logs (Bucket para logs)**, escolha o bucket para o registro em log que você criou.

      Para obter mais informações sobre como configurar um bucket de log, consulte [(Opcional) Registrar em log o tráfego da web](LoggingWebsiteTraffic.md).

   1. Se quiser armazenar os logs gerados pelo tráfego para a distribuição do CloudFront em uma pasta, em **Log Prefix (Prefixo de log)**, insira o nome da pasta.

   1. Mantenha todas as outras configurações segundo seus valores predefinidos.

1. Escolha **Criar distribuição**.

1. Para ver o status atual da distribuição, localize a distribuição no console e verifique a coluna **Status**. 

   Um status `InProgress` indica que a distribuição ainda não foi totalmente implantada.

   Depois que a distribuição estiver implantada, você pode fazer referência ao conteúdo com o novo nome do domínio do CloudFront.

1. Registre o valor de **Domain Name (Nome do domínio)** mostrado no console do CloudFront, por exemplo, `dj4p1rv6mvubz.cloudfront.net`. 

1. Para verificar se a distribuição do CloudFront está funcionando, insira o nome de domínio da distribuição em um navegador da Web.

   Se o seu site estiver visível, a distribuição do CloudFront funciona. Se o seu site tiver um domínio personalizado registrado no Amazon Route 53, você precisará do nome de domínio do CloudFront para atualizar o conjunto de registros na próxima etapa.

## Etapa 2: Atualizar os conjuntos de registros do domínio e do subdomínio
<a name="update-record-sets"></a>

Agora que você criou com sucesso uma distribuição do CloudFront, atualize o registro de alias no Route 53 para apontar para a nova distribuição do CloudFront.

**Para atualizar o registro de alias para apontar para uma distribuição do CloudFront**

1. Abra o console do Route 53 em [https://console.aws.amazon.com/route53/](https://console.aws.amazon.com/route53/).

1. No painel de navegação, escolha **Hosted zones (Zonas hospedadas)**.

1. Na página **Hosted Zones** (Zonas hospedadas), escolha a zona hospedada criada por você para o subdomínio, por exemplo, `www.example.com`.

1. Em **Records** (Registros), selecione o registro *A* que você criou para seu subdomínio. 

1. Em **Record details** (Detalhes do registro), escolha **Edit record** (Editar registro).

1. Em **Route traffic to (Rotear tráfego para)**, escolha **Alias to CloudFront distribution (Alias para distribuição do CloudFront)**.

1. Em **Choose distribution (Escolher distribuição)**, escolha a distribuição do CloudFront.

1. Escolha **Save (Salvar)**.

1. Para redirecionar o registro *A* do domínio raiz para a distribuição do CloudFront, repita esse procedimento do domínio raiz, por exemplo, `example.com`.

   A atualização dos conjuntos de registros entra em vigor dentro de 2 a 48 horas. 

1. Para ver se os novos registros *A* entraram em vigor, em um navegador da Web, digite o URL do subdomínio, por exemplo, `http://www.example.com`. 

   Se o navegador não o redirecionar para o domínio raiz (por exemplo, `http://example.com`), os novos registros A estarão no lugar. Quando o novo registro *A* entra em vigor, o tráfego roteado pelo novo registro *A* para a distribuição do CloudFront não é redirecionado para o domínio raiz. Qualquer visitante que faça referência ao site usando `http://example.com` ou `http://www.example.com` é redirecionado para o ponto de presença do CloudFront mais próximo, onde ele aproveita tempos de download menores.
**dica**  
Os navegadores podem armazenar em cache configurações de redirecionamento. Se você acreditar que as novas configurações do registro *A* devem ter entrado em vigor, mas o navegador ainda redirecionar `http://www.example.com` para `http://example.com`, tente limpar o histórico e limpar o cache do navegador, fechando e reabrindo a aplicação do navegador ou usando outro navegador da Web. 

## (Opcional) Etapa 3: verificar os arquivos de log
<a name="check-log-files"></a>

Os logs de acesso informam quantas pessoas estão visitando o site. Eles também contêm dados comerciais valiosos que você pode analisar com outros serviços, como o [Amazon EMR](https://docs.aws.amazon.com/emr/latest/DeveloperGuide/). 

Os logs do CloudFront são armazenados no bucket e na pasta escolhidos ao criar uma distribuição do CloudFront e habilitar o registro em log. O CloudFront grava logs em seu bucket de log dentro de 24 horas a partir do momento em que as solicitações correspondentes são feitas.

**Para ver os arquivos de log do site**

1. Abra o console do Amazon S3 em [https://console.aws.amazon.com/s3/](https://console.aws.amazon.com/s3/).

1. Escolha o nome do bucket de registro em log do site.

1. Escolha a pasta de logs do CloudFront.

1. Baixe os arquivos `.gzip` escritos pelo CloudFront antes de abri-los.

   Se tiver criado o site apenas como um exercício de aprendizado, você poderá excluir os recursos alocados, para não acumular mais cobranças. Para fazer isto, consulte [Limpar seus recursos de exemplo](getting-started-cleanup.md). Depois que você excluir os recursos da AWS, o site deixará de estar disponível.

# Limpar seus recursos de exemplo
<a name="getting-started-cleanup"></a>

Se você tiver criado o site estático apenas como um exercício de aprendizado, exclua os recursos da AWS alocados para não acumular cobranças. Depois que você excluir os recursos da AWS, o site deixará de estar disponível.

**Topics**
+ [Etapa 1: exclua a distribuição do Amazon CloudFront](#getting-started-cleanup-cloudfront)
+ [Etapa 2: exclua a zona hospedada do Route 53](#getting-started-cleanup-route53)
+ [Etapa 3: Desabilitar o registro em log e excluir o bucket do S3](#getting-started-cleanup-s3)

## Etapa 1: exclua a distribuição do Amazon CloudFront
<a name="getting-started-cleanup-cloudfront"></a>

Antes de excluir uma distribuição do Amazon CloudFront, você deve desabilitá-la. Uma distribuição desabilitada deixa de ser funcional e não acumula encargos. É possível habilitar uma distribuição desabilitada a qualquer momento. Depois que você excluir uma distribuição desabilitada, ela deixará de estar disponível.

**Como desabilitar e excluir uma distribuição do CloudFront**

1. Abra o console do CloudFront em [https://console.aws.amazon.com/cloudfront/v4/home](https://console.aws.amazon.com/cloudfront/v4/home).

1. Selecione a distribuição que você deseja desabilitar e escolha **Disable (Desabilitar)**.

1. Quando a confirmação for solicitada, escolha **Yes, Disable (Sim, desabilitar)**.

1. Selecione a distribuição desabilitada e escolha **Delete (Excluir)**.

1. Quando a confirmação for solicitada, escolha **Yes, Delete (Sim, excluir)**.

## Etapa 2: exclua a zona hospedada do Route 53
<a name="getting-started-cleanup-route53"></a>

Para excluir a zona hospedada, você deve excluir os conjuntos de registros criados. Você não precisa excluir os registros de Start of Authority (SOA – Início da autoridade) e Name Server (NS – Servidor de nomes); eles são excluídos automaticamente quando se exclui a zona hospedada.

**Para excluir os conjuntos de registros**

1. Abra o console do Route 53 em [https://console.aws.amazon.com/route53/](https://console.aws.amazon.com/route53/).

1.  Na lista de nomes de domínio, selecione o nome do seu domínio e escolha **Go to Record Sets (Ir para conjuntos de registros)**. 

1. Na lista de conjuntos de registros, selecione os registros *A* que você criou. 

   O tipo de cada conjunto de registros está listado na coluna **Type (Tipo)**. 

1. Escolha **Delete Record Set (Excluir conjunto de registros)**. 

1. Quando a confirmação for solicitada, escolha **Confirm (Confirmar)**. 

**Como excluir uma zona hospedada do Route 53**

1.  Continuando o procedimento anterior, escolha **Back to Hosted Zones (Voltar para zonas hospedadas)**. 

1.  Selecione o nome do seu domínio e escolha **Delete Hosted Zone (Excluir zona hospedada)**. 

1.  Quando a confirmação for solicitada, escolha **Confirm (Confirmar)**. 

## Etapa 3: Desabilitar o registro em log e excluir o bucket do S3
<a name="getting-started-cleanup-s3"></a>

Antes de excluir o bucket do S3, verifique se o registro está desativado para o bucket. Caso contrário, a AWS continuará gravando logs para o bucket à medida que você o excluir.

**Para desabilitar o registro em log para um bucket**

1. Abra o console do Amazon S3 em [https://console.aws.amazon.com/s3/](https://console.aws.amazon.com/s3/).

1. Em **Buckets**, escolha o nome do bucket e, em seguida, escolha **Properties (Propriedades)**.

1. Em **Properties (Propriedades)**, escolha **Logging (Registro)**.

1. Desmarque a caixa de seleção **Enabled (Habilitado)**.

1. Escolha **Save (Salvar)**.

Agora, você pode excluir seu bucket. Para obter mais informações, consulte [Excluir um bucket de uso geral](delete-bucket.md).

# Implantar um site estático no AWS Amplify Hosting diretamente de um bucket do S3 de uso geral
<a name="website-hosting-amplify"></a>

Recomendamos que você use o [AWS Amplify Hosting](https://docs.aws.amazon.com//amplify/latest/userguide/welcome.html.html) para hospedar conteúdo de site estático armazenado no S3. O Amplify Hosting é um serviço totalmente gerenciado que facilita a implantação de seus sites em uma rede de entrega de conteúdo (CDN) disponível globalmente, desenvolvida pelo Amazon CloudFront, permitindo hospedagem segura de sites estáticos sem configuração extensiva. Com o AWS Amplify Hosting, você pode selecionar a localização de seus objetos no bucket de uso geral, implantar seu conteúdo em uma CDN gerenciada e gerar um URL HTTPS público para que seu site possa ser acessado em qualquer lugar. Implantar um site estático usando o Amplify Hosting fornece os seguintes benefícios e recursos:
+ **Implantação na rede de entrega de conteúdo (CDN) da AWS desenvolvida pelo Amazon CloudFront**: o CloudFront é um serviço da Web que acelera a distribuição do conteúdo estático e dinâmico da Web para os usuários. O CloudFront distribui o conteúdo por meio de uma rede global de data centers denominados locais da borda. Quando um usuário solicita um conteúdo que você está disponibilizando com o CloudFront, a solicitação é roteada para o local da borda que fornece a menor latência (atraso), assim o conteúdo é entregue com o melhor desempenho possível, maior confiabilidade e disponibilidade. Consulte mais informações em [Como o CloudFront entrega conteúdo](https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/HowCloudFrontWorks.html) no *Guia do desenvolvedor do Amazon CloudFront*.
+ **Suporte HTTPS**: fornece comunicação segura e transferência de dados entre seu site e o navegador do usuário.
+ **Domínios personalizados**: conecte facilmente seu site a um URL personalizado comprado de um registrador de domínios, como o Amazon Route 53. 
+ **Certificados SSL personalizados**: ao configurar seu domínio personalizado, é possível usar o certificado gerenciado padrão que o Amplify fornece para você ou usar seu próprio certificado personalizado adquirido da autoridade de certificação de terceiros de sua escolha.
+ **Métricas incorporadas e monitoramento do CloudWatch**: monitore tráfego, erros, transferência de dados e latência do site.
+ **Proteção por senha**: restrinja o acesso ao site, configurando um requisito de nome de usuário e senha no console do Amplify.
+ **Redirecionamentos e regravações**: crie regras de redirecionamento e regravação no console do Amplify para permitir que um servidor web redirecione a navegação de um URL para outro.

Quando você implanta sua aplicação a partir de um bucket de uso geral do Amazon S3 no Amplify Hosting, as cobranças da AWS são baseadas no modelo de preços do Amplify. Para saber mais, consulte [Preços do AWS Amplify](https://aws.amazon.com/amplify/pricing/).

**Importante**  
O Amplify Hosting não está disponível em todos as Regiões da AWS onde o Amazon S3 está disponível. Para implantar um site estático no Amplify Hosting, o bucket de uso geral do Amazon S3 contendo seu site deve estar localizado em uma região em que o Amplify esteja disponível. Para obter uma lista das regiões onde o Amplify está disponível, consulte [Endpoints do Amplify](https://docs.aws.amazon.com/general/latest/gr/amplify.html#amplify_region) no *Referência geral da Amazon Web Services*.

É possível iniciar o processo de implantação no console do Amazon S3, no console do Amplify na AWS CLI e em AWS SDKs. Você só pode implantar no Amplify por meio de um bucket de uso geral localizado em sua própria conta. O Amplify não oferece suporte ao acesso a buckets do entre contas. 

Use as instruções a seguir para implantar um site estático por meio de um bucket de uso geral do Amazon S3 no Amplify Hosting iniciando pelo console do Amazon S3.

## Implantar um site estático no Amplify pelo console do S3
<a name="DeployAmplify"></a>

**Como implantar um site estático pelo console do Amazon S3**

1. Faça login no Console de gerenciamento da AWS e abra o console do Amazon S3 em [https://console.aws.amazon.com/s3/](https://console.aws.amazon.com/s3/).

1. No painel de navegação à esquerda, escolha **Buckets**.

1. Na lista **Buckets**, escolha o bucket de uso geral que contém o site que você deseja implantar no Amplify Hosting.

1. Escolha a guia **Properties (Propriedades)**.

1. Em **Hospedagem de site estático**, escolha **Criar aplicação do Amplify**. Nessa etapa, o processo de implantação será transferido para o console do Amplify.

1. Na página **Implantar com o S3**, siga as etapas a seguir.

   1. Em **Nome da aplicação**, insira o nome da aplicação ou do site.

   1. Em **Nome da ramificação**, insira o nome do backend da aplicação.

   1. Em **Localização dos objetos do S3 a hospedar**, insira o caminho do diretório do bucket de uso geral ou escolha **Procurar no S3** para localizá-lo e selecioná-lo.

1. Escolha **Salvar e implantar**.

**nota**  
 Se atualizar qualquer um dos objetos de um site estático em um bucket de uso geral hospedado no Amplify, você deverá reimplantar a aplicação no Amplify Hosting para que as alterações entrem em vigor. O Amplify Hosting não detecta automaticamente as alterações no bucket. Para obter mais informações, consulte [Atualização de um site estático implantado no Amplify a partir de um bucket do S3](https://docs.aws.amazon.com//amplify/latest/userguide/update-website-deployed-from-s3.html) no *Guia do usuário do AWS Amplify Hosting*. 

Para iniciar diretamente do console do Amplify, consulte [Deploying a static website from S3 using the Amplify console](https://docs.aws.amazon.com//amplify/latest/userguide/deploy--from-amplify-console.html) no *Guia do usuário do AWS Amplify Hosting*.

Para começar a usar os AWS SDKs, consulte [Creating a bucket policy to deploy a static website from S3 using the AWS SDKs](https://docs.aws.amazon.com//amplify/latest/userguide/deploy-with-sdks.html) no *Guia do usuário do AWS Amplify Hosting*.