Správa servera Windows
IIS: Webový server Windows, berieme to vážne
IIS je webový server zabudovaný do systému Windows Server: aplikačné fondy na izoláciu a recykláciu procesov, moduly na overovanie a prepisovanie adries URL a integráciu so zásobníkom Microsoft (ASP.NET, rozhrania ADFS, reverzné servery proxy triedy ARR). Ako neohrabaná náhrada Apačov si zaslúži niečo lepšie, než je jeho stereotyp; jeho skutočné limity sú architektonické a vďaka znalostiam o tom, kde sú tieto sústa, sa to dá zvládnuť.
Kľúčové body
- Aplikačné oblasti sú základnou organizačnou jednotkou: každá oblasť je hranicou procesu w3wp s vlastnou identitou, nastaveniami recyklácie a režimom potrubia; štandardnou praxou dimenzovania je jedna skupina na aplikáciu, pretože recykluje izoláciu pri havárii bez toho, aby zneškodnila susedov.
- Recyklácia si vyžaduje riadenie: existujú predvolené pravidelné recyklácie (často 29 hodín), ktoré maskujú úniky, ale spôsobujú nevysvetliteľné poklesy relácií; vylaďte časy recyklácie, predbežné načítanie AlwaysRunning a časové limity nečinnosti zámerne, namiesto toho, aby ste prijímali predvolené nastavenia.
- Moduly nesú konfiguráciu: URL Rewrite, ARR (reverzné proxy), Windows/Forms auth a Let's Encrypt cez ACME moduly; odzrkadľujte bežné moduly Apache s modulmi IIS, ale sledujte pamäť, pretože stohovanie modulov je spôsob, akým boxy IIS nafukujú.
- Tvar obráteného proxy je legitímny: ARR pred jednou alebo niekoľkými webovými farmami IIS zrkadlí vzory nginx-as-proxy; kde je prevádzka väčšinou statická alebo API reverzné proxy vo veľkom rozsahu, nginx alebo dedikovaný LB vyhráva v nákladoch a jednoduchosti.
- Konfigurácia je XML pod kapotou (applicationHost.config plus web.config); Konfiguračné transformácie a počiatočné údaje sa publikujú v poriadku prostredníctvom CI, ale boj o konfiguráciu medzi úrovňami hierarchie je skutočný; uchovávajte jediný zdroj pravdy, kde je to možné.
- Výkonnostné skratky: výstup do vyrovnávacej pamäte (režim jadra, ak je to možné), kompresia (predhrievanie statickej kompresie), moduly WOFF/Brotli a pravidlá vyrovnávacej pamäte ARR; Nastavenia SSL/TLS sa riadia príbehom šifrovacieho balíka Windows (TLS 1.2/1.3 prostredníctvom registra alebo politiky šifrovania), odkiaľ pochádza väčšina zistení audítorov.
Poznámka z teréna
IIS box, ktorý sme zdedili, obsahoval fondy aplikácií, ktoré sa recyklovali v predvolenom nastavení 29 hodín, čo znamenalo, že každý lístok na odhlásenie zákazníka patril do kalendára. Nastavenie AlwaysRunning a poctivé ladenie zastavili lístky; klient si myslel, že sme našli chybu. Našli sme predvolené nastavenie.
Často kladené otázky
Mal by IIS sedieť za nginxom v hybridnom zásobníku?
Bežný overený vzor: nginx ukončuje TLS, obsluhuje statické súbory a spätne posiela proxy dynamické požiadavky na fondy aplikácií IIS, pričom kombinuje efektívnosť na hranici s integráciou aplikácií Microsoft; ďalšie pohyblivé časti vyžadujú monitorovanie z rovnakých prístrojových dosiek.
Je k dispozícii flexibilná konfigurácia triedy .htaccess?
IIS používa web.config s pravidlami prepisovania URL a sekciami obmedzení IP/zabezpečenia na úrovni adresára; existuje ekvivalentné správanie, ale hierarchia konfigurácie IIS sa líši a syntax modulu prepisovania sa musí naučiť samostatne.
Čo spôsobuje náhodné odhlásenia z aplikácií IIS?
Recyklácia sa zvyčajne spája so stavom relácie v priebehu procesu alebo so zmenšenými farmami bez priliehavých relácií/zarovnania kláves stroja; opravou je konfigurácia (server stavu relácie alebo AlwaysRunning), nie záhadné reštarty.
Ako je to v porovnaní s Apache a nginx celkovo?
Ak je aplikácia .NET v systéme Windows, IIS je koherentnou možnosťou; pre linuxové panstvá a role/proxy role sú nginx alebo Apache čestnou voľbou podľa našich porovnaní webových serverov.
Ako Kinetikatech pomáha s správa servera windows
Nemusíte sa stať expertom v správa servera windows: Už čoskoro: monitorovanie, opravy a ochrana hrubou silou pre Windows Server, rovnaká disciplína 24/7, natívne nástroje. Presne na to slúži Monitorovanie Windows Server a Správa serverov: nastavenie, zabezpečenie, monitoring a človek po ruke deň a noc.