Настройка веб-сервера для публикации веб-развертывания (автономное развертывание)
В этом разделе описывается настройка веб-сервера IIS для поддержки автономной веб-публикации и развертывания.
При работе со средством веб-развертывания служб IIS версии 2.0 или более поздней версии существует три main подходов, которые можно использовать для размещения приложений или сайтов на веб-сервере. Вы можете:
- Используйте службу удаленного агента веб-развертывания. Этот подход требует меньшей конфигурации веб-сервера, но необходимо предоставить учетные данные администратора локального сервера, чтобы развернуть что-либо на сервере.
- Используйте обработчик веб-развертывания. Этот подход является гораздо более сложным и требует дополнительных первоначальных усилий для настройки веб-сервера. Однако при использовании этого подхода можно настроить службы IIS, чтобы разрешить пользователям без прав администратора выполнять развертывание. Обработчик веб-развертывания доступен только в службах IIS версии 7 или более поздней.
- Используйте автономное развертывание. Для этого подхода требуется минимальная конфигурация веб-сервера, но администратор сервера должен вручную скопировать веб-пакет на сервер и импортировать его через диспетчер IIS.
Дополнительные сведения о ключевых функциях, преимуществах и недостатках этих подходов см. в статье Выбор правильного подхода к веб-развертыванию.
Да, если сетевая инфраструктура или ограничения безопасности препятствуют удаленному развертыванию. Скорее всего, это происходит в рабочих средах с выходом в Интернет, где веб-серверы изолированы (физически или с помощью брандмауэров и подсетей) от остальной части серверной инфраструктуры.
Очевидно, что такой подход становится менее предпочтительным, если веб-приложения обновляются регулярно. Если инфраструктура позволяет это, можно включить удаленное развертывание с помощью обработчика веб-развертывания или службы удаленного агента веб-развертывания.
Обзор задачи
Чтобы настроить веб-сервер для поддержки автономного импорта и развертывания веб-пакетов, вам потребуется:
- Установите IIS 7.5 и рекомендуемую конфигурацию IIS 7.
- Установите Web Deploy 2.1 или более поздней версии.
- Создайте веб-сайт IIS для размещения развернутого содержимого.
- Отключите службу веб-Deployment Agent.
Чтобы разместить пример решения, вам также потребуется:
- Установите платформа .NET Framework 4.0.
- Установите ASP.NET MVC 3.
В этом разделе показано, как выполнить каждую из этих процедур. В задачах и пошаговых руководствах в этом разделе предполагается, что вы начинаете с чистой сборки сервера под управлением Windows Server 2008 R2. Прежде чем продолжить, убедитесь, что:
- Установлены Windows Server 2008 R2 с пакетом обновления 1 (SP1) и все доступные обновления.
- Сервер присоединен к домену.
- Сервер имеет статический IP-адрес.
Примечание
Дополнительные сведения о присоединении компьютеров к домену см. в разделах Присоединение компьютеров к домену и Вход в систему. Дополнительные сведения о настройке статических IP-адресов см. в разделе Настройка статического IP-адреса.
Установка продуктов и компонентов
В этом разделе описано, как установить необходимые продукты и компоненты на веб-сервере. Перед началом работы рекомендуется запустить клиентский компонент Центра обновления Windows, чтобы убедиться, что сервер полностью обновлен.
В этом случае необходимо установить следующие компоненты:
- Рекомендуемая конфигурация IIS 7. Это включает роль веб-сервера (IIS) на веб-сервере и устанавливает набор модулей и компонентов IIS, необходимых для размещения приложения ASP.NET.
- платформа .NET Framework 4.0. Это необходимо для запуска приложений, созданных на основе этой версии платформа .NET Framework.
- Средство веб-развертывания 2.1 или более поздней версии. При этом веб-развертывание (и его базовый исполняемый файл MSDeploy.exe) устанавливается на сервере. Веб-развертывание интегрируется с IIS и позволяет импортировать и экспортировать веб-пакеты.
- ASP.NET MVC 3. При этом устанавливаются сборки, необходимые для запуска приложений MVC 3.
Примечание
В этом пошаговом руководстве описывается использование установщика веб-платформы для установки и настройки различных компонентов. Хотя вам не нужно использовать установщик веб-платформы, он упрощает процесс установки, автоматически обнаруживая зависимости и гарантируя, что вы всегда получаете последние версии продукта. Дополнительные сведения см. в разделе установщик веб-платформы Майкрософт 3.0.
Установка необходимых продуктов и компонентов
Скачайте и установите установщик веб-платформы.
После завершения установки установщик веб-платформы запустится автоматически.
Примечание
Теперь установщик веб-платформы можно запустить в любое время из меню "Пуск ". Для этого в меню Пуск выберите пункт Все программы, а затем установщик веб-платформы Майкрософт.
В верхней части окна Установщик веб-платформы 3.0 щелкните Продукты.
В левой части окна в области навигации щелкните Платформы.
Если платформа .NET Framework еще не установлен, в строке Microsoft платформа .NET Framework 4 нажмите кнопку Добавить.
Примечание
Возможно, вы уже установили платформа .NET Framework с 4.0 по клиентский компонент Центра обновления Windows. Если продукт или компонент уже установлены, установщик веб-платформы укажет это, заменив кнопку Добавить текстом Установлено.
В строке ASP.NET MVC 3 (Visual Studio 2010) нажмите кнопку Добавить.
В области навигации щелкните Сервер.
В строке IIS 7 Recommended Configuration (Рекомендуемые конфигурации IIS 7 ) нажмите кнопку Добавить.
В строке Средства веб-развертывания 2.1 нажмите кнопку Добавить.
Нажмите кнопку Установить. Установщик веб-платформы отобразит список продуктов вместе со связанными зависимостями, которые необходимо установить, и предложит принять условия лицензии.
Просмотрите условия лицензии и, если вы согласны с условиями, нажмите кнопку Принимаю.
После завершения установки нажмите кнопку Готово, а затем закройте окно Установщик веб-платформы 3.0 .
Если вы установили платформа .NET Framework 4.0 перед установкой СЛУЖБ IIS, необходимо запустить средство регистрации ASP.NET IIS (aspnet_regiis.exe), чтобы зарегистрировать последнюю версию ASP.NET в IIS. Если этого не сделать, вы обнаружите, что службы IIS будут обслуживать статическое содержимое (например, HTML-файлы) без каких-либо проблем, но при попытке перейти к ASP.NET содержимому будет возвращена ошибка HTTP 404.0 — Не найдено . Вы можете использовать следующую процедуру, чтобы убедиться, что ASP.NET 4.0 зарегистрирована.
Регистрация ASP.NET 4.0 в IIS
Нажмите кнопку Пуск и введите Командная строка.
В результатах поиска щелкните правой кнопкой мыши Командная строка и выберите команду Запуск от имени администратора.
В окне командной строки перейдите в каталог %WINDIR%\Microsoft.NET\Framework\v4.0.30319 .
Введите эту команду и нажмите клавишу ВВОД:
aspnet_regiis -iru
Если вы планируете размещать 64-разрядные веб-приложения в любой момент, следует также зарегистрировать 64-разрядную версию ASP.NET в СЛУЖБАх IIS. Для этого в окне командной строки перейдите в каталог %WINDIR%\Microsoft.NET\Framework64\v4.0.30319 .
Введите эту команду и нажмите клавишу ВВОД:
aspnet_regiis -iru
Рекомендуется использовать клиентский компонент Центра обновления Windows на этом этапе, чтобы скачать и установить все доступные обновления для новых продуктов и компонентов, которые вы установили.
Настройка веб-сайта IIS
Перед развертыванием веб-содержимого на сервере необходимо создать и настроить веб-сайт IIS для размещения содержимого. Веб-развертывание может развертывать веб-пакеты только на существующем веб-сайте IIS; он не может создать веб-сайт для вас. На высоком уровне вам потребуется выполнить следующие задачи:
- Создайте папку в файловой системе для размещения содержимого.
- Создайте веб-сайт IIS для обслуживания содержимого и свяжите его с локальной папкой.
- Предоставьте разрешения на чтение удостоверения пула приложений в локальной папке.
Хотя ничто не мешает развернуть содержимое на веб-сайте по умолчанию в IIS, этот подход не рекомендуется использовать для каких-либо сценариев, кроме тестов или демонстрационных сценариев. Чтобы имитировать рабочую среду, необходимо создать новый веб-сайт IIS с параметрами, соответствующими требованиям вашего приложения.
Создание и настройка веб-сайта IIS
В локальной файловой системе создайте папку для хранения содержимого (например, C:\DemoSite).
В меню Пуск наведите указатель на пункт Администрирование, а затем выберите пункт Диспетчер служб IIS.
В диспетчере IIS в области Подключения разверните узел сервера (например, PROWEB1).
Щелкните правой кнопкой мыши узел Сайты и выберите команду Добавить веб-сайт.
В поле Имя сайта введите имя веб-сайта IIS (например, DemoSite).
В поле Физический путь введите (или перейдите по адресу) путь к локальной папке (например, C:\DemoSite).
В поле Порт введите номер порта, на котором вы хотите разместить веб-сайт (например, 85).
Примечание
Стандартные номера портов : 80 для HTTP и 443 для HTTPS. Однако если вы размещаете этот веб-сайт через порт 80, необходимо остановить веб-сайт по умолчанию, прежде чем вы сможете получить доступ к сайту.
Оставьте поле Имя узла пустым, если вы не хотите настроить запись системы доменных имен (DNS) для веб-сайта, а затем нажмите кнопку ОК.
Примечание
В рабочей среде вам, скорее всего, потребуется разместить веб-сайт на порту 80 и настроить заголовок узла вместе с соответствующими записями DNS. Дополнительные сведения о настройке заголовков узлов в IIS 7 см. в разделе Настройка заголовка узла для веб-сайта (IIS 7). Дополнительные сведения о роли DNS-сервера в Windows Server 2008 R2 см. в статье Общие сведения о DNS-сервере.
В области Действия в разделе Изменение веб-сайтавыберите пункт Привязки.
В диалоговом окне Привязки сайта нажмите кнопку Добавить.
В диалоговом окне Добавление привязки сайта задайте IP-адрес и порт в соответствии с существующей конфигурацией сайта.
В поле Имя узла введите имя веб-сервера (например, PROWEB1) и нажмите кнопку ОК.
Примечание
Первая привязка сайта позволяет получить доступ к сайту локально с помощью IP-адреса и порта или
http://localhost:85
. Вторая привязка сайта позволяет получить доступ к сайту с других компьютеров в домене, используя имя компьютера (например, http://proweb1:85).В диалоговом окне Привязки сайта нажмите кнопку Закрыть.
В области Подключения щелкните элемент Пулы приложений.
В области Пулы приложений щелкните правой кнопкой мыши имя пула приложений и выберите пункт Основные параметры. По умолчанию имя пула приложений будет совпадать с именем веб-сайта (например, DemoSite).
В списке версий платформа .NET Framework выберите платформа .NET Framework версии 4.0.30319 и нажмите кнопку ОК.
Примечание
Для примера решения требуется платформа .NET Framework 4.0. Это не является обязательным требованием для веб-развертывания в целом.
Чтобы веб-сайт обслуживал содержимое, удостоверение пула приложений должно иметь разрешения на чтение в локальной папке, в которую хранится содержимое. В IIS 7.5 пулы приложений по умолчанию запускаются с уникальным удостоверением пула приложений (в отличие от предыдущих версий IIS, где пулы приложений обычно запускались с помощью учетной записи сетевой службы). Удостоверение пула приложений не является реальной учетной записью пользователя и не отображается в списках пользователей или групп. Вместо этого оно создается динамически при запуске пула приложений. Каждое удостоверение пула приложений добавляется в локальную группу безопасности IIS_IUSRS как скрытый элемент.
Чтобы предоставить разрешения удостоверению пула приложений на файл или папку, можно использовать два варианта:
- Назначьте разрешения удостоверению пула приложений напрямую, используя формат IIS AppPool(имя пула приложений) (например, IIS AppPool\DemoSite).
- Назначьте разрешения группе IIS_IUSRS .
Наиболее распространенным подходом является назначение разрешений локальной группе IIS_IUSRS , так как этот подход позволяет изменять пулы приложений без перенастройки разрешений файловой системы. В следующей процедуре используется этот подход на основе групп.
Примечание
Дополнительные сведения об удостоверениях пула приложений в IIS 7.5 см. в разделе Удостоверения пула приложений.
Настройка разрешений папки для веб-сайта IIS
В Windows Обозреватель перейдите к расположению локальной папки.
Щелкните правой кнопкой мыши папку, затем щелкните Свойства.
На вкладке Security щелкните Edit, а затем Add.
Щелкните Расположения. В диалоговом окне Расположения выберите локальный сервер и нажмите кнопку ОК.
В диалоговом окне Выбор пользователей или групп введите IIS_IUSRS, нажмите кнопку Проверить имена и нажмите кнопку ОК.
Обратите внимание, что в диалоговом окне Разрешения для (имя папки) новой группе по умолчанию назначены разрешения Чтение & выполнения, Вывод списка содержимого папки и Чтение . Оставьте это значение без изменений и нажмите кнопку ОК.
Нажмите кнопку ОК, чтобы закрыть диалоговое окно Свойства (имя папки).
Отключение службы удаленного агента
При установке веб-развертывания служба веб-Deployment Agent устанавливается и запускается автоматически. Эта служба позволяет развертывать и публиковать веб-пакеты из удаленного расположения. В этом сценарии вы не будете использовать возможность удаленного развертывания, поэтому следует остановить и отключить службу.
Примечание
Чтобы импортировать и развернуть веб-пакет вручную, не нужно останавливать службу удаленного агента. Однако рекомендуется останавливать и отключать службу, если вы не планируете ее использовать.
Остановить и отключить службу можно несколькими способами с помощью различных программ командной строки или командлетов Windows PowerShell. В этой процедуре описывается простой подход на основе пользовательского интерфейса.
Остановка и отключение службы удаленного агента
Нажмите кнопку Пуск , выберите команду Администрирование, а затем выберите Службы.
В консоли службы найдите строку Служба веб-Deployment Agent.
Щелкните правой кнопкой мыши Службу веб-Deployment Agent и выберите пункт Свойства.
В диалоговом окне Свойства службы веб-Deployment Agent нажмите кнопку Остановить.
В списке Тип запуска выберите Отключено и нажмите кнопку ОК.
Заключение
На этом этапе веб-сервер готов к автономному развертыванию веб-пакетов. Перед попыткой импорта веб-пакетов на веб-сайт IIS может потребоваться проверка следующие ключевые моменты:
- Вы зарегистрировали ASP.NET 4.0 в СЛУЖБАх IIS?
- Имеет ли удостоверение пула приложений доступ на чтение к исходной папке для веб-сайта?
- Остановлена ли служба веб-Deployment Agent?