IIS中的共享配置允許多個服務(wù)器使用集中的applicationhost.config文件，從而確保在Web Farm上的一致性。 1。它使所有服務(wù)器都能指向共享配置位置。 2。設(shè)置涉及使用UNC路徑，啟用IIS Manager中的功能，並導(dǎo)入加密密鑰。 3。常見問題包括權(quán)限錯誤，配置衝突和密鑰不匹配。 4。使用複雜的DevOps管道或特定角色特定的服務(wù)器時避免使用它，而替代工具（例如Ansible或PowerShell）更合適。適當?shù)脑O(shè)置以及對權(quán)限和加密的關(guān)注對成功至關(guān)重要。

當您在網(wǎng)絡(luò)農(nóng)場管理多個IIS服務(wù)器時，保持所有服務(wù)器的配置是平穩(wěn)操作的關(guān)鍵。手動執(zhí)行此操作不僅是耗時的 - 容易出錯。這就是共享配置派上用場的地方。

IIS中的共享配置是什麼？

共享配置允許多個IIS服務(wù)器使用相同的applicationhost.config文件和其他相關(guān)文件。它們沒有在每個服務(wù)器上維護單獨的配置，而是指向這些設(shè)置的中心位置。

此功能在具有負載均衡網(wǎng)站的環(huán)境中或水平擴展時特別有用。它確保使用該共享設(shè)置在所有服務(wù)器上立即反映了對配置的任何更改。

注意：這並不能替代諸如Web Farm框架或PowerShell所需狀態(tài)配置之類的集中管理工具 - 但這是針對較小的設(shè)置或特定需求的輕量級選項。

設(shè)置共享配置

要啟用共享配置，請按照以下步驟：

• 確保所有服務(wù)器都運行與IIS和Windows的相同版本。
• 選擇共享配置文件將使用的中央文件共享（例如UNC路徑）。
• 在每個服務(wù)器上，打開IIS管理器→單擊服務(wù)器節(jié)點→雙擊“共享配置”。
• 使用嚮導(dǎo)從中央位置導(dǎo)入配置。
• 導(dǎo)入後，選中“啟用共享配置”框中的“啟用共享配置”。

在設(shè)置過程中，您會提示您提供IIS訪問共享文件夾的憑據(jù)。為此目的，最好創(chuàng)建一個具有閱讀權(quán)限的專用帳戶。

此外，必須將加密密鑰從第一臺服務(wù)器導(dǎo)出並導(dǎo)入其他服務(wù)器。如果沒有匹配鍵，則配置文件中的加密部分無法跨服務(wù)器正常工作。

常見問題以及如何處理它們

即使設(shè)置可靠，也可以彈出一些常見的問題：

• 權(quán)限：如果IIS無法訪問共享文件夾，則該站點可能無法啟動。仔細檢查用於訪問股票的帳戶具有適當?shù)拈喿x權(quán)。
• 配置衝突：如果有本地設(shè)置與共享的設(shè)置衝突，則可能發(fā)生意外行為。在將它們推動實時之前，請務(wù)必在受控環(huán)境中更改配置。
• 加密密鑰不匹配：如果鍵未正確導(dǎo)出和導(dǎo)入，則敏感設(shè)置（例如連接字符串）無法在其他服務(wù)器上正確解密。
• 文件鎖定或同步延遲：進行實時編輯時，請確保其他過程不會鎖定共享配置文件。另外，如果您使用的是DFS或Robocopy等同步工具，請確保它們不會引入延遲。

人們經(jīng)常錯過的一件事是確保administration.config文件也包括自定義IIS經(jīng)理設(shè)置或授權(quán)規(guī)則，也包括在內(nèi)。

當不使用共享配置時

儘管共享配置在許多情況下效果很好，但它並不總是最合適的。

例如，如果您的環(huán)境使用複雜的部署管道或基礎(chǔ)架構(gòu)AS代碼實踐，則可能會通過Ansible，puppet或CI/CD腳本（例如）工具進行同步配置。這些方法提供了更多的控制和可追溯性。

另外，如果您有不同的角色分配給不同的服務(wù)器（例如，某些操作API，而另一些則提供靜態(tài)內(nèi)容），則應(yīng)用單一適合的配置可能會引入不必要的複雜性或安全風(fēng)險。

在這種情況下，考慮通過Web部署或使用PowerShell進行腳本的替代方案。

基本上，IIS中的共享配置有助於在不需要第三方工具的情況下保持在網(wǎng)絡(luò)農(nóng)場的一致性。它一旦設(shè)置就很簡單，但不要跳過小細節(jié)，例如關(guān)鍵導(dǎo)出或權(quán)限 - 這些細節(jié)易於忽略，但對於正確工作至關(guān)重要。

以上是在網(wǎng)絡(luò)農(nóng)場配置多個IIS服務(wù)器的共享配置的詳細內(nèi)容。更多資訊請關(guān)注PHP中文網(wǎng)其他相關(guān)文章！