Mover uma máquina Lightsail da Irlanda para Paris (ou para outra conta AWS) sem perder nada

Há vários motivos para mover uma máquina Lightsail de região: ter os dados no país dos clientes, juntar tudo numa única região ou cumprir o que um contrato exige. E há um diferente, mas igualmente frequente: movê-la para outra conta da AWS, porque foi criada por um fornecedor que já não está ou porque deve estar em nome de quem corresponde.

No Lightsail não existe um botão de "mover". O que se faz é criar uma máquina nova no destino a partir de um instantâneo da antiga, mudar o domínio para que aponte para a nova e, quando tudo estiver verificado, apagar a antiga. Bem feito, quase ninguém nota o corte. Este guia usa a Irlanda e Paris como exemplo, mas serve para qualquer par de regiões.

Passo a passo

1. Prepare o DNS uns dias antes

   A mudança de DNS é o que mais condiciona o corte, por isso comece por aqui. Entre onde tiver o domínio (Route 53, o registador, Cloudflare...) e procure o registo A que aponta para o IP da máquina da Irlanda. Baixe o seu TTL para 300 segundos (5 minutos). Se estava em 24 ou 48 horas, faça isto pelo menos dois dias antes da mudança: enquanto esse tempo não passar, há computadores que continuarão a usar o valor antigo.

   Aproveite para apontar todos os registos que apontam para a máquina: www, o domínio raiz, talvez correo ou api. Todos terão de ser mudados.

2. Faça um instantâneo limpo da máquina da Irlanda

   Na consola do Lightsail, região Irlanda, entre na máquina, separador Snapshots, botão Criar snapshot. Nome claro: web-tienda-traslado-paris-2026-10-28.

   Se a máquina tem a base de dados dentro e recebe escritas todo o dia (uma loja), faça este primeiro instantâneo agora para preparar e repita-o mesmo antes do corte (passo 6), com o site em modo de manutenção uns minutos para não perder nenhuma encomenda entre a fotografia e a mudança de DNS.

   Veja no separador Armazenamento se há discos adicionais: o instantâneo inclui os que estiverem ligados nesse momento.

3. Copie o instantâneo para Paris

   Menu dos três pontos do instantâneo, Copiar para outra região, escolha Paris (eu-west-3), mantenha o nome e confirme. Mude a região no seletor da parte superior da consola para ver a cópia; espere até estar Disponível. Com discos de 40 ou 80 GB costuma ser uma questão de 15 a 60 minutos.

4. Crie a máquina nova em Paris

   Em Paris, menu do instantâneo copiado, Criar nova instância. Escolha:

   • Plano: o mesmo que tinha na Irlanda ou um maior. O Lightsail não permite um menor. Se aproveitar para aumentar o tamanho, este é o momento sem custo de tempo extra.
   • Chave SSH: a chave por defeito de Paris é diferente da da Irlanda. A máquina conserva as chaves que já tinha, por isso poderá entrar com a de sempre, mas acrescente também a de Paris por precaução.
   • Nome: o que tinha, ou com o sufixo -paris enquanto as duas coexistirem.

   Quando arrancar, separador Rede: abra as mesmas portas que a da Irlanda tinha (normalmente 22, 80 e 443; veja as da antiga e copie-as). O firewall não vem incluído no instantâneo.

5. Atribua um IP estático e verifique pelo IP

   No separador Rede da máquina de Paris, Criar IP estático, atribua-o à máquina. É gratuito enquanto estiver atribuído (se o deixar solto, é cobrado). Aponte-o: é o endereço para onde o domínio vai apontar.

   Agora verifique a máquina nova sem tocar ainda no DNS: no seu computador, aponte temporariamente o domínio para o IP novo no ficheiro hosts, abra o site, entre na administração, veja que os dados estão lá. Se tudo correr bem, apague a linha do hosts. Se algo falhar, corrige-o em Paris com calma, porque os clientes continuam na Irlanda.

6. Faça o corte: último instantâneo e mudança de DNS

   Se desde o instantâneo do passo 2 houve alterações na Irlanda (encomendas, conteúdos), tem duas opções. A limpa: site em manutenção, instantâneo novo, copiá-lo para Paris e criar a partir dele a máquina definitiva (passos 3 a 5, reatribuindo o mesmo IP estático). A rápida, se só a base de dados muda: exportá-la da Irlanda e importá-la em Paris no momento do corte. Em ambas, enquanto a operação durar a antiga não deve receber escritas.

   Com Paris em dia, mude os registos A do domínio para o IP estático novo. Com TTL de 5 minutos, numa hora praticamente toda a gente já chega a Paris. Deixe o site da Irlanda em manutenção, não desligado: quem chegar pelo IP antigo verá o aviso em vez de um erro.

7. Verifique, espere e apague a antiga

   Durante as horas seguintes vigie que as encomendas novas aparecem em Paris (e não na Irlanda), que o certificado HTTPS continua válido e que as tarefas agendadas funcionam (cópia noturna, e-mails). Verifique também a partir do telemóvel com dados, para não se enganar com um hosts esquecido.

   Deixe a máquina da Irlanda viva uma semana. Depois: instantâneo final da antiga por precaução, apague-a, liberte o seu IP estático (se não, é cobrado) e ative os instantâneos automáticos na de Paris, porque não se herdam. Suba o TTL do DNS para um valor normal (3.600 ou mais) quando já levar uns dias tranquilos.

Variante: mover a máquina para outra conta da AWS

Aqui vem a parte que surpreende: o Lightsail não permite partilhar nem copiar instantâneos entre contas. Os instantâneos do Lightsail só existem dentro da conta que os criou, em qualquer uma das suas regiões. Se o destino é outra conta, tem dois caminhos, e nenhum é um clique.

Caminho 1: exportar para o EC2 e partilhar a imagem. Na consola do Lightsail, menu do instantâneo, Exportar para o Amazon EC2. O Lightsail gera na mesma conta e região uma AMI (imagem de máquina do EC2) e um instantâneo de disco EBS. A partir da consola do EC2, menu AMI, selecione a imagem, Ações, Editar permissões da AMI, e acrescente o número da conta de destino. Se a imagem aparecer cifrada com a chave por defeito da AWS não se pode partilhar: será preciso copiá-la antes com uma chave KMS própria e partilhar também a chave. Na conta de destino, a AMI partilhada aparece em AMI, filtro Imagens privadas, e a partir daí lança-se uma instância EC2. Atenção: o resultado é uma máquina EC2, não Lightsail, e não há volta atrás. A conta nova pagará EC2 por horas (máquina, disco e IP em separado) em vez do pacote fixo do Lightsail; para muitas PME é mais caro e mais complexo.

Caminho 2: reinstalar na conta nova e migrar os dados. Na conta de destino cria uma máquina Lightsail nova com a mesma imagem (a mesma aplicação ou sistema) e move os dados: uma exportação da base de dados, os ficheiros do site e os carregamentos (com rsync ou scp entre as duas máquinas, abrindo a porta 22 da nova ao IP da antiga) e a configuração (certificados, cron, chaves do gateway de pagamento). É mais trabalho manual, mas o resultado é uma máquina Lightsail limpa, com a fatura simples de sempre, na conta correta. Para um site ou loja típicos costuma compensar; para uma máquina com muita configuração à mão, o caminho 1 poupa sustos.

Nas duas variantes, o DNS, o IP estático novo, a semana de coexistência e a eliminação da antiga são os mesmos passos que na mudança de região. E um detalhe que não é menor: se a conta de origem deixar de ser sua (um fornecedor que se vai embora), tenha o instantâneo exportado ou os dados copiados antes de lhe fecharem o acesso.

O que pode correr mal