本記事は、WordPressが設定されたLightsailにContent Delivery Network(CDN)を設定し、そこにSSL証明書を追加、Route53によるドメイン名の名前解決先をCDNに変更します。
今まで行った内容は以下の通りです。
① LightsailでWordPressの起動からIPアドレスでのアクセス
② Route53で新規.comドメインの取得
③ Route53で取得した.comドメインをLightsailに割り当て
SSLを設定するにはApplication Load BalancerやAWS CloudFrontが必要になりますが、今回はLightsail用CDNを利用します。Lightsail用CDNはCloudFrontと異なりAWS WAFを有効化できないようなので、AWS WAFによるセキュリティ対策を行いたい場合はCloudFrontを設定いただければと思います（そのうちやりたい）。
※ 設定実施から記事化まで時間を空けてしまったので手順がうろ覚えの部分がございます。ご了承ください。
◆ Lightsail用CDN・SSL設定 (2023年2月時点)
１．
AWS Lightsail用管理コンソールを開きます。AWSマネジメントコンソールから「Lightsail」サービスを選択すると本ページにアクセスできます。
「Networking」をクリックし、「Create distribution」をクリックします。
２．
CDNの配信元となるオリジナルの選択を、「Choose an origin」プルダウンをクリックして選択します。
３．
WordPressの設定されたLightsailインスタンスを選択すると、WordPress向けのキャッシュ配信設定があるようで、これを有効化するのに「Yes, apply」をクリックします。
４．
Lightsailインスタンスを選択します。Lightsailインスタンスに固定IPアドレスを割り当てていた場合は、こちらもoriginの一覧に表示されます。
５．
No.３にてWordPress向けのキャッシュ配信を「Yes, apply」としたので、こちらで「Best for WordPress」になっているようです。
６．
CDNサービスのプランを選択します。月当たりのデータ転送量の上限に応じた金額となっており、超過すると別途追加料金が発生します。ここでは50GB/月（初年度無料、次年度以降 $2.50 USD/月）を選択します。
７．
CDNサービスの管理コンソール上での名前を入力し、「Create distribution」をクリックします。
８．
作成したLightsail用CDNに対してSSLの設定を行います。作成したLightsail用CDNのページにて「Custom domains」をクリックします。
９．
画面を下にスクロールし、「I understand, continue」をクリックします。
10．
「Create certificate」をクリックします。
11．
作成するSSL証明書のLightsail管理コンソール上での名前を入力し、「Continue」をクリックします。
12．
Route53で予め取得したドメインを入力します。ここでは「kageroulab.com」となります。またwww付きの「www.kageroulab.com」も追加し、「Create certificate」をクリックします。
13．
「Continue」をクリックします。
14．
「Attach certificate（1 available）」をクリックします。その下にて、作成したSSL証明書を選択し、「Attach」をクリックします。
15．
「I understand」をクリックします。
16．
AWS Lightsail管理コンソールのトップから「Domains & DNS」をクリックし、今回編集するDNS zoneの名前リンクをクリックします。
17．
「Assignments」をクリックします。
以前の記事で行った、ドメイン名にWordPressのLightsailインスタンスに割り当てた固定IPアドレスが紐づいているので、これを削除します。その後「+ Add assignment」をクリックします。
18．
ドメイン名について取得したドメイン（サブドメインを含まない）を選択し、リソースの指定で作成したLightsail用CDNを選択し、「Save」をクリックします。
19．
Domain assignmentsの一覧に、設定したメインのドメインと作成したLightsail用CDNが紐づいた行が表示されることを確認します。
20．
画面を下にスクロールし、「+ Add assignment」をクリックして、サブドメインを選択、「www.｛取得したドメイン｝」を指定してLightsail用CDNを紐づけに指定し、「Assign」をクリックします。
21．
メインのドメインとLightsail用CDNの紐づけの下に、「www.｛ドメイン名｝」とLightsail用CDNの紐づけの行が追加されたことを確認します。
22．
AWS Lightsail管理コンソールのトップに戻り、「Networking」をクリックします。作成したLightsail用CDNの名前リンクをクリックします。
23．
「Custom domains」をクリックします。
24．
画面を下にスクロールし、作成したSSL証明書の「Validation details」を開きます。メインドメインと「www.｛ドメイン名｝」のそれぞれについて、『Name』『Value』をコピーし、メモ帳にペーストしておきます。後ほどの手順でCNAMEレコードの登録に利用します。
25．
AWS Lightsail管理コンソールのトップに戻り、「Domains & DNS」をクリックします。DNS zonesの、今回設定したドメイン名リンクをクリックします。
26．
「DNS records」をクリックし、「+ Add record」をクリックします。
27．
追加するレコードに「CNAME record」を選択し、No.24で確認したメインドメインの『Name』『Value』の組み合わせをレコードとして登録します。各テキストボックスに入力後、「Save」をクリックします。
28．
No.27と同様に、「www.｛ドメイン名｝」についての『Name』『Value』をCNAMEレコードとして登録します。
29．
最終的に、メインドメインと「www.｛ドメイン名｝」それぞれに対するAレコードが１つずつと、CNAMEレコードが１つずつの計４レコードが登録されたことを確認します。
これでAWS Lightsail管理コンソール上の設定は完了です、お疲れさまでした。
ただしWordPress側でSSL通信に対応するための設定が別途必要となりますので、そちらは次回の記事で解説いたします。