Déplacer une machine Lightsail d'Irlande à Paris (ou vers un autre compte AWS) sans rien perdre

Il y a plusieurs raisons de changer une machine Lightsail de région : avoir les données dans le pays des clients, tout regrouper dans une seule région ou respecter ce qu'exige un contrat. Et il y en a une autre, différente mais tout aussi fréquente : la déplacer vers un autre compte AWS, parce qu'elle a été créée par un prestataire qui n'est plus là ou parce qu'elle doit être au nom de qui de droit.

Dans Lightsail, il n'existe pas de bouton « déplacer ». Ce qu'on fait, c'est créer une nouvelle machine à destination à partir d'un instantané de l'ancienne, changer le domaine pour qu'il pointe vers la nouvelle et, quand tout est vérifié, supprimer l'ancienne. Bien fait, presque personne ne remarque la coupure. Ce guide prend l'Irlande et Paris comme exemple, mais il vaut pour n'importe quelle paire de régions.

Pas à pas

1. Préparez le DNS quelques jours avant

   Le changement de DNS est ce qui conditionne le plus la coupure, alors commencez par là. Entrez là où vous gérez le domaine (Route 53, le registrar, Cloudflare...) et cherchez l'enregistrement A qui pointe vers l'IP de la machine d'Irlande. Baissez son TTL à 300 secondes (5 minutes). S'il était à 24 ou 48 heures, faites-le au moins deux jours avant le déménagement : tant que ce délai n'est pas écoulé, des ordinateurs continueront d'utiliser l'ancienne valeur.

   Profitez-en pour noter tous les enregistrements qui pointent vers la machine : www, le domaine racine, peut-être correo ou api. Il faudra tous les changer.

2. Faites un instantané propre de la machine d'Irlande

   Dans la console Lightsail, région Irlande, entrez dans la machine, onglet Instantanés, bouton Créer un instantané. Nom clair : web-tienda-traslado-paris-2026-10-28.

   Si la machine a une base de données à l'intérieur et reçoit des écritures toute la journée (une boutique), faites ce premier instantané maintenant pour préparer et refaites-le juste avant la coupure (étape 6), avec le site en mode maintenance quelques minutes pour ne perdre aucune commande entre la photo et le changement de DNS.

   Regardez dans l'onglet Stockage s'il y a des disques supplémentaires : l'instantané inclut ceux qui sont connectés à ce moment-là.

3. Copiez l'instantané vers Paris

   Menu des trois points de l'instantané, Copier vers une autre région, choisissez Paris (eu-west-3), gardez le nom et confirmez. Changez de région dans le sélecteur en haut de la console pour voir la copie ; attendez qu'elle soit Disponible. Avec des disques de 40 ou 80 Go, cela prend en général de 15 à 60 minutes.

4. Créez la nouvelle machine à Paris

   À Paris, menu de l'instantané copié, Créer une nouvelle instance. Choisissez :

   • Plan : le même qu'en Irlande ou un plus grand. Lightsail n'en permet pas un plus petit. Si vous en profitez pour monter en taille, c'est le moment sans temps supplémentaire.
   • Clé SSH : la clé par défaut de Paris est différente de celle d'Irlande. La machine conserve les clés qu'elle avait déjà, donc vous pourrez entrer avec celle de toujours, mais ajoutez aussi celle de Paris au cas où.
   • Nom : celui qu'elle avait, ou avec le suffixe -paris tant que les deux cohabitent.

   Quand elle démarre, onglet Mise en réseau : ouvrez les mêmes ports qu'avait celle d'Irlande (normalement 22, 80 et 443 ; regardez ceux de l'ancienne et copiez-les). Le pare-feu n'est pas inclus dans l'instantané.

5. Assignez une IP statique et vérifiez par l'IP

   Dans l'onglet Mise en réseau de la machine de Paris, Créer une IP statique, assignez-la à la machine. Elle est gratuite tant qu'elle est assignée (si vous la laissez orpheline, elle est facturée). Notez-la : c'est l'adresse vers laquelle pointera le domaine.

   Vérifiez maintenant la nouvelle machine sans toucher encore au DNS : sur votre ordinateur, faites pointer temporairement le domaine vers la nouvelle IP dans le fichier hosts, ouvrez le site, entrez dans l'administration, vérifiez que les données sont là. Si tout va bien, supprimez la ligne du hosts. Si quelque chose ne va pas, vous le corrigez à Paris tranquillement, parce que les clients sont toujours en Irlande.

6. Faites la coupure : dernier instantané et changement de DNS

   Si depuis l'instantané de l'étape 2 il y a eu des changements en Irlande (commandes, contenus), vous avez deux options. La propre : site en maintenance, nouvel instantané, le copier vers Paris et créer à partir de lui la machine définitive (étapes 3 à 5, en réassignant la même IP statique). La rapide, si seule la base de données change : l'exporter d'Irlande et l'importer à Paris au moment de la coupure. Dans les deux cas, pendant l'opération l'ancienne ne doit pas recevoir d'écritures.

   Avec Paris à jour, changez les enregistrements A du domaine vers la nouvelle IP statique. Avec un TTL de 5 minutes, en une heure pratiquement tout le monde arrive déjà à Paris. Laissez le site d'Irlande en maintenance, pas éteint : qui arrive par l'ancienne IP verra l'avis au lieu d'une erreur.

7. Vérifiez, attendez et supprimez l'ancienne

   Pendant les heures qui suivent, surveillez que les nouvelles commandes apparaissent à Paris (et pas en Irlande), que le certificat HTTPS reste valide et que les tâches programmées fonctionnent (copie nocturne, e-mails). Vérifiez aussi depuis le mobile en données cellulaires, pour ne pas vous tromper avec un hosts oublié.

   Laissez la machine d'Irlande en vie une semaine. Ensuite : instantané final de l'ancienne au cas où, supprimez-la, libérez son IP statique (sinon elle est facturée) et activez les instantanés automatiques sur celle de Paris, parce qu'ils ne sont pas hérités. Remontez le TTL du DNS à une valeur normale (3 600 ou plus) quand vous aurez quelques jours tranquilles derrière vous.

Variante : déplacer la machine vers un autre compte AWS

Voici la partie qui surprend : Lightsail ne permet ni de partager ni de copier des instantanés entre comptes. Les instantanés Lightsail n'existent qu'à l'intérieur du compte qui les a créés, dans n'importe laquelle de ses régions. Si la destination est un autre compte, vous avez deux chemins, et aucun n'est un simple clic.

Chemin 1 : exporter vers EC2 et partager l'image. Dans la console Lightsail, menu de l'instantané, Exporter vers Amazon EC2. Lightsail génère dans le même compte et la même région une AMI (image de machine EC2) et un instantané de disque EBS. Depuis la console EC2, menu AMI, sélectionnez l'image, Actions, Modifier les autorisations d'AMI, et ajoutez le numéro du compte de destination. Si l'image apparaît chiffrée avec la clé par défaut d'AWS, elle ne peut pas être partagée : il faudra d'abord la copier avec une clé KMS à vous et partager aussi la clé. Dans le compte de destination, l'AMI partagée apparaît dans AMI, filtre Images privées, et de là on lance une instance EC2. Attention : le résultat est une machine EC2, pas Lightsail, et il n'y a pas de retour en arrière. Le nouveau compte paiera EC2 à l'heure (machine, disque et IP séparément) au lieu du forfait fixe de Lightsail ; pour beaucoup de PME, c'est plus cher et plus complexe.

Chemin 2 : réinstaller dans le nouveau compte et migrer les données. Dans le compte de destination, vous créez une nouvelle machine Lightsail avec la même image (la même application ou le même système) et vous déplacez les données : un export de la base de données, les fichiers du site et les téléversements (avec rsync ou scp entre les deux machines, en ouvrant le port 22 de la nouvelle à l'IP de l'ancienne) et la configuration (certificats, cron, clés de la passerelle de paiement). C'est plus de travail manuel, mais le résultat est une machine Lightsail propre, avec la facture simple de toujours, dans le bon compte. Pour un site ou une boutique typique, cela vaut en général le coup ; pour une machine avec beaucoup de configuration à la main, le chemin 1 évite des surprises.

Dans les deux variantes, le DNS, la nouvelle IP statique, la semaine de cohabitation et la suppression de l'ancienne sont les mêmes étapes que pour le changement de région. Et un détail qui n'est pas mineur : si le compte d'origine cesse d'être à vous (un prestataire qui s'en va), ayez l'instantané exporté ou les données copiées avant qu'on vous ferme l'accès.

Ce qui peut mal tourner