As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
# Configurar e proteger uma instância do Redmine no Lightsail
**Você sabia?**
O Lightsail armazena sete instantâneos diários e substitui automaticamente os mais antigos pelos mais novos quando você ativa os instantâneos automáticos para sua instância. Para obter mais informações, consulte [Configurar instantâneos automáticos para instâncias e discos do Lightsail](https://docs.aws.amazon.com/lightsail/latest/userguide/amazon-lightsail-configuring-automatic-snapshots.html).
Aqui estão algumas etapas que você deve seguir para começar depois que sua instância do Redmine estiver em execução no Amazon Lightsail:
**Índice**
+ [Etapa 1: ler a documentação da Bitnami](#amazon-lightsail-read-the-bitnami-documentation-redmine)
+ [Etapa 2: obter a senha padrão de aplicativo para acessar o painel de administração do Redmine](#amazon-lightsail-get-the-default-user-password-redmine)
+ [Etapa 3: anexar um endereço IP estático à instância](#amazon-lightsail-attach-static-ip-redmine)
+ [Etapa 4: acessar o painel de administração do seu site do Redmine](#amazon-lightsail-sign-in-redmine)
+ [Etapa 5: encaminhar o tráfego do seu nome de domínio registrado para seu site do Redmine](#amazon-lightsail-map-your-domain-to-your-instance-redmine)
+ [Etapa 6: configurar o HTTPS para seu site do Redmine](#amazon-lightsail-https-redmine)
+ [Etapa 7: ler a documentação do Redmine e continuar configurando seu site](#amazon-lightsail-read-documentation-redmine)
+ [Etapa 8: criar um snapshot da sua instância](#amazon-lightsail-create-a-snapshot-redmine)
## Etapa 1: ler a documentação da Bitnami
Leia a documentação da Bitnami para aprender como configurar seu aplicativo Redmine. Para obter mais informações, consulte [Redmine Packaged By Bitnami For Nuvem AWS](https://docs.bitnami.com/aws/apps/redmine/).
## Etapa 2: obter a senha padrão de aplicativo para acessar o painel de administração do Redmine
Realize o procedimento a seguir para obter a senha padrão do aplicativo necessária para acessar o painel de administração do site do Redmine. Para obter mais informações, consulte [Obter o nome de usuário e a senha do aplicativo para sua instância Bitnami no Amazon Lightsail](log-in-to-your-bitnami-application-running-on-amazon-lightsail.md).
1. Na página de gerenciamento da instância, na guia **Conectar**, escolha **Conectar usando SSH**.
1. Após se conectar, insira o comando a seguir para obter a senha da aplicação:
```
cat $HOME/bitnami_application_password
```
Você verá uma resposta semelhante ao seguinte exemplo, que contém a senha padrão do aplicativo:
## Etapa 3: anexar um endereço IP estático à instância
O endereço IP público dinâmico padrão anexado à sua instância muda cada vez que você interrompe e inicia a instância. Você pode criar um endereço IP estático e anexá-lo à sua instância para impedir que ele mude. Posteriormente, ao usar o nome de domínio com a sua instância, não será necessário atualizar os registros de DNS de seu domínio sempre que interromper e iniciar a instância. Você só pode anexar um endereço IP estático a cada instância.
Na página de gerenciamento de instâncias, na guia **Redes**, selecione **Criar um IP estático** ou **Anexar IP estático** (se você já criou um IP estático que possa ser anexado à sua instância) e siga as instruções na página. Para obter mais informações, consulte [Create a static IP and attach it to an instance](lightsail-create-static-ip.md).
## Etapa 4: acessar o painel de administração do seu site do Redmine
Agora que você tem a senha padrão da aplicação, conclua o procedimento a seguir para acessar a página inicial do site do Redmine e fazer login no painel de administração. Após fazer login, você poderá começar a personalizar seu site e fazer alterações administrativas. Para obter mais informações sobre o que você pode fazer no Joomla\!, consulte a [Etapa 7: ler a documentação do Redmine e continuar configurando a seção do seu site](#amazon-lightsail-read-documentation-redmine) mais tarde neste guia.
1. Na página de gerenciamento da sua instância, na guia **Connect** (Conectar), anote o endereço IP público da instância. O endereço IP público também é exibido na seção de cabeçalho da página de gerenciamento da instância.
1. Acesse o endereço IP público da instância, por exemplo, acessando `http://203.0.113.0`.
A página inicial do seu site do Redmine deverá ser exibida.
1. Escolha **Manage** (Gerenciar) no canto inferior direito da página inicial de seu site do Redmine.
Se o banner **Manage** (Gerenciar) não for exibido, você poderá acessar a página de login em `http://{{}}/admin`. Substitua `{{}}` pelo endereço IP público da sua instância.
1. Acesse usando o nome de usuário padrão (`user`) e a senha padrão recuperada anteriormente neste guia.
O painel de administração do Redmine será exibido.
## Etapa 5: encaminhar o tráfego do seu nome de domínio registrado para seu site do Redmine
A fim de encaminhar o tráfego do seu nome de domínio registrado, como `example.com`, para seu site do Redmine, você adiciona um registro ao DNS do seu domínio. Os registros de DNS são normalmente gerenciados e hospedados no registrador onde você registrou seu domínio. No entanto, recomendamos que você transfira o gerenciamento dos registros DNS do seu domínio para o Lightsail para poder administrá-lo usando o console do Lightsail.
Na página inicial do console Lightsail, na guia **Domínios e** DNS, **escolha Criar zona DNS** e siga as instruções na página. Para obter mais informações, consulte [Criação de uma zona DNS para gerenciar os registros DNS do seu domínio no Lightsail](lightsail-how-to-create-dns-entry.md).
Se navegar até o nome de domínio que configurou para sua instância, você deverá ser redirecionado para a página inicial do seu site do Redmine. Em seguida, você deve gerar e configurar um SSL/TLS certificado para habilitar conexões HTTPS para seu site Redmine. Para obter mais informações, siga para a próxima seção deste guia, [Etapa 6: configurar o HTTPS para seu site do Redmine](#amazon-lightsail-https-redmine).
## Etapa 6: configurar o HTTPS para seu site do Redmine
Realize o procedimento a seguir para configurar o HTTPS em seu site do Redmine. Essas etapas mostram como usar a Ferramenta de Configuração HTTPS Bitnami (`bncert-tool`), que é uma ferramenta de linha de comando para solicitar certificados do Let's Encrypt. SSL/TLS Para obter mais informações, consulte [Learn About The Bitnami HTTPS Configuration Tool](https://docs.bitnami.com/aws/how-to/understand-bncert/) (Conheça a ferramenta de configuração HTTPS da Bitnami) na *Documentação da Bitnami*.
**Importante**
Antes de iniciar este procedimento, verifique se você configurou seu domínio para rotear tráfego para sua instância do Redmine. Caso contrário, o processo SSL/TLS de validação do certificado falhará.
1. Na página de gerenciamento da instância, na guia **Conectar**, escolha **Conectar usando SSH**.
1. Após estabelecer conexão, digite o comando a seguir para confirmar que a ferramenta bncert está instalada na sua instância.
```
sudo /opt/bitnami/bncert-tool
```
Você deverá ver uma das seguintes respostas:
+ Se a resposta indicar que o comando não foi encontrado, a ferramenta bncert não está instalada em sua instância. Siga para a próxima etapa neste procedimento para instalar a ferramenta bncert em sua instância.
+ Se a resposta for **Welcome to the Bitnami HTTPS configuration tool** (Bem-vindo à ferramenta de configuração HTTPS da Bitnami), a ferramenta bncert está instalada em sua instância. Siga para a etapa 8 deste procedimento.
+ Se a ferramenta bncert estiver instalada em sua instância há algum tempo, talvez você veja uma mensagem indicando que há uma versão atualizada da ferramenta disponível. Opte por baixá-la e digite o comando `sudo /opt/bitnami/bncert-tool` para executar a ferramenta bncert novamente. Siga para a etapa 8 deste procedimento.
1. Insira o comando a seguir para baixar o arquivo de execução bncert em sua instância.
```
wget -O bncert-linux-x64.run https://downloads.bitnami.com/files/bncert/latest/bncert-linux-x64.run
```
1. Insira o comando a seguir para criar um diretório para o arquivo de execução da ferramenta bncert em sua instância.
```
sudo mkdir /opt/bitnami/bncert
```
1. Insira o comando a seguir para transformar a execução do bncert em um arquivo passível de execução como um programa.
```
sudo chmod +x /opt/bitnami/bncert/bncert-linux-x64.run
```
1. Digite o comando a seguir para criar um link simbólico que executa a ferramenta bncert ao inserir o comando sudo/opt/bitnami/bncert-tool.
```
sudo ln -s /opt/bitnami/bncert/bncert-linux-x64.run /opt/bitnami/bncert-tool
```
Você terminou de instalar a ferramenta bncert em sua instância.
1. Insira o comando a seguir para executar a ferramenta bncert.
```
sudo /opt/bitnami/bncert-tool
```
1. Insira seu nome de domínio principal e nomes de domínio alternativos separados por um espaço, conforme mostrado no exemplo a seguir.
Se o domínio não estiver configurado para rotear o tráfego para o endereço IP público da instância, a ferramenta `bncert` solicitará que você faça essa configuração antes de continuar. Seu domínio deve estar roteando o tráfego para o endereço IP público da instância da qual você está usando a ferramenta `bncert` para habilitar HTTPS na instância. Isso confirma que você possui o domínio e serve como validação para seu certificado.
1. A ferramenta `bncert` perguntará como deseja que o redirecionamento do seu site seja configurado. Estas são as opções disponíveis:
+ **Habilitar redirecionamento de HTTP para HTTPS**: especifica se os usuários que navegam para a versão HTTP do seu site (ou seja, `http://example.com`) são automaticamente redirecionados para a versão HTTPS (ou seja, `https://example.com`). Recomendamos habilitar essa opção, porque ela força todos os visitantes a usarem a conexão criptografada. Digite `Y` e pressione **Enter** para habilitá-la.
+ **Habilitar redirecionamento não-www para www**: especifica se os usuários que navegam até o apex do seu domínio (ou seja, `https://example.com`) são automaticamente redirecionados para o subdomínio `www` (ou seja, `https://www.example.com`) do seu domínio. Recomendamos habilitar essa opção. No entanto, você pode querer desabilitá-la e habilitar a opção alternativa (habilitar `www` para redirecionamento não-`www`) se você especificou o apex do seu domínio como o endereço do seu site preferencial em ferramentas de mecanismo de pesquisa, como as ferramentas do Google Webmaster, ou se seu apex apontar diretamente para seu IP e seu subdomínio `www` fizer referência ao seu apex através de um registro CNAME. Digite `Y` e pressione **Enter** para habilitá-la.
+ **Habilitar redirecionamento www para não-www**: especifica se os usuários que navegam até o subdomínio `www` (ou seja, `https://www.example.com`) do seu domínio são automaticamente redirecionados para o apex do seu domínio (ou seja, `https://example.com`). Recomendamos desabilitar esta opção se tiver habilitado o redirecionamento não-`www` para `www`. Digite `N` e pressione **Enter** para desabilitá-la.
Suas seleções devem ser como no exemplo a seguir.
1. As alterações que serão feitas estão listadas. Digite `Y` e pressione **Enter** para confirmar e continuar.
1. Digite seu endereço de e-mail para associá-lo ao seu certificado Let's Encrypt e pressione **Enter**.
1. Revise o Contrato de Assinante Let's Encrypt. Digite `Y` e pressione **Enter** para aceitar o contrato e continuar.
As ações são executadas para habilitar HTTPS em sua instância, incluindo a solicitação do certificado e a configuração dos redirecionamentos especificados.
Seu certificado foi emitido e validado corretamente e os redirecionamentos foram configurados corretamente em sua instância se você visualizar uma mensagem semelhante ao exemplo a seguir.
A ferramenta `bncert` executará uma renovação automática do seu certificado sempre que faltarem 80 dias para que ele expire. Repita as etapas anteriores se desejar usar domínios e subdomínios adicionais com sua instância e se desejar habilitar HTTPS para esses domínios.
Você terminou de habilitar o HTTPS em sua instância do Redmine. Da próxima vez que acessar seu site do Redmine usando o domínio que configurou, você deverá ver que ele redireciona para a conexão HTTPS.
## Etapa 7: ler a documentação do Redmine e continuar configurando seu site
Leia a documentação do Redmine para aprender como administrar e personalizar seu site. Para obter mais informações, consulte o [Guia do Redmine](https://www.redmine.org/guide).
## Etapa 8: criar um snapshot da sua instância
Após configurar seu site do Redmine da maneira desejada, crie snapshots periódicos de sua instância para fazer backup. Você pode criar instantâneos manualmente ou ativar instantâneos automáticos para que o Lightsail crie instantâneos diários para você. Se algo de errado acontecer com sua instância, crie uma nova instância de substituição usando o snapshot. Para obter mais informações, consulte [Snapshots](understanding-snapshots-in-amazon-lightsail.md).
Na página de gerenciamento de instâncias, na guia **Snapshot**, escolha **Criar um snapshot** ou escolha habilitar snapshots automáticos.
Para obter mais informações, consulte Criar um snapshot da sua [instância Linux ou Unix no Amazon Lightsail ou](lightsail-how-to-create-a-snapshot-of-your-instance.md) [Habilitar ou desabilitar snapshots automáticos para instâncias ou discos](amazon-lightsail-configuring-automatic-snapshots.md) no Amazon Lightsail.