スライド 1

Size: px

Start display at page:

Download "スライド 1"

そうりんふじた
7 years ago
Views:

1 マクロソフト株式会社 IT Pro エバンジェリスト奥主洋 ( おくぬしひろし )

2 IIS 色々な過去 2

3 IIS 6.0 : 証明済のプラットフォーム証明されたスケーラビリテゖ MySpace 230 億ページビュー / 月 Microsoft.com 1 万リクエスト / 秒 30 万同時接続 Match.com 3 千万ページビュー / 日証明されたセキュリテゖ出荷以来緊急レベルの IIS 6.0 修正プログラムなし証明された信頼性フォーチュン 1000 企業の 55% が IIS をンターネット企業トップ Web サトに使用 ( 安心してお使いいただける Web プラットフォームです!

4 IIS 7.0 の柱次のレベルへセキュリテゖコゕ機能のモジュール化によるカスタマズ URLScan 機能のビルトン IIS 7.0 拡張性独自機能のプラグンによる自分仕様の実装 IIS と ASP.NET の統合構成容易な管理ロールの委任単一の構成システムによるゕプリケーション配置高い拡張性信頼できるセキュゕな管理性運用性新しい IIS 管理マネージャコマンドラン管理 Http ベースのリモート管理状態診断のための API トラブルシューテゖング向けトレーシングツール 4

5 IIS 7.0 の提供形態 5 Windows Vista Home Basic Windows Vista Home Premium Windows Vista Business/Enterprise/Ultimate Windows Server 2008 Data Center/Enterprise/Standard Windows Server 2008 Data Center/Enterprise/Standard Server Core 役割数機能制限セットアップ同時接続数 - IIS なし FTP なし認証一部なしログなしプログラムと機能 Pkgmgr - リモート管理なしプログラムと機能 Pkgmgr 17 全機能サーバーマネージャ ServerManagerCmd Pkgmgr 3 10 制限なし 17 GUI.NETなし Pkgmgr 制限なし Windows Web Server 全機能サーバーマネージャ ServerManagerCmd Pkgmgr Windows Web Server 2008 Server Core 制限なし 2 GUI.NETなし Pkgmgr 制限なし

6 6

7 IIS6 のセキュリテゖパッチ実情 IISのバージョン件数 IIS4.0(Windows NT 4.0) 42 件 IIS5.0(Windows 2000) 31 件 IIS5.1(Windows XP) 7 件 IIS6.0(Windows 2003) 2 件 IIS7.0(Windows Vista)?? IIS7.0(Windows 2008)?? 7

8 ゕーキテクチャの変更 HTTP Request 認証 HTTP Response 基本 NTLM 匿名 HTTP Request 認証許可キャッシュ解決 HTTP Response 基本 basicauth.dll NTLM authsspi.dll 匿名 authanon.dll CGI CGI cgi.dll 決定ハンドラー静的コンテンツ実行ハンドラー静的コンテンツ static.dll レスポンス送信圧縮ログ ISAPI キャッシュ更新レスポンス送信 ISAPI isapi.dll 圧縮 compstat.dll ログ loghttp.dll 8

セキュリテゖ基本認証静的コンテンツログフォーム認証静的コンテンツログ http://site.com/bin http://site.com/binary <configuration> <system.

</security> </system.webserver> </configuration> <configuration> <system.

9 セキュリテゖ基本認証静的コンテンツログフォーム認証静的コンテンツログ <configuration> <system.webserver> <security> <requestfiltering> <hiddennamespaces> <add hiddendirectory= BIN /> </hiddennamespaces> </requestfiltering> </security> </system.webserver> </configuration> <configuration> <system.webserver> <security> <requestfiltering> <fileextensions allowunlisted= true > <add fileextension=.asp allowed= false /> </fileextensions> </requestfiltering> </security> </system.webserver> </configuration> 9

10 Windows Server 2008 の設計思想サーバーサービス (その他役割) ツール Shell ネットワーク DNS DHCP File Server Core Plus MMC セキュリティ Active Directory Server Core 管理 WMI RPC Agents Anti-virus ホットプラグ可能なハードウェア 10

11 11

13 Localhost でブラウザーに返るエラーエラーの概要エラー情報の詳細可能性のある原因対処方法 13 再構築されたカスタムエラーサーバー外のクラゕントと Localhost で相違詳細なエラー結果情報時刻 URL 実行中のモジュールステータス etc

Runtime Status and Control Data 実行時のステータス制御データの取得実行時ステータスを API で取得制御する最新状態詳細な実行時の状況を取得する方法を提供する ' connect to provider set oservice = GetObject("winmgmts:root WebAdministration") for Each

14 Runtime Status and Control Data 実行時のステータス制御データの取得実行時ステータスを API で取得制御する最新状態詳細な実行時の状況を取得する方法を提供する ' connect to provider set oservice = GetObject("winmgmts:root WebAdministration") for Each oprocess in oservice.instancesof("workerprocess") ' the PID of the process is just the Id property WScript.Echo "---W3WP DETAILS---" WScript.Echo " W3WP PID : " & oprocess.pid WScript.Echo " W3WP AppPoolId : " & oprocess.applicationpool APPCMD での利用も MWA での利用ももちろん可能! MWA:Microsoft.Web.Administration Next

15 失敗した要求トレース機能 Automatic Failed Request Tracing あるいは FREB fr xml + freb.xsl 15

16 ETW機能との統合 Event Tracing for Windows トレースイベントソースいずれかの module パプラン上のモジュールトレースコンフゖグ読み込み 16 w3core トレースイベントプロバイダー/ コンシューマーコンシューマモジュール TRACE_EVENT Trace config (ETW, FREB etc.) ETWを利用した出力はETLフゔルへ ETWは IIS6.0 SP1 でも出力可能 ETWはKernel Mode によるトレース出力 Vista以降ではOS管理ツールと統合任意のトレース出力書式 16

17 17

config IIS ツール UI 関連構成 IIS ユーザー情報 redirection.config シェゕドコンフゖグレーション設定 IIS6.0 では metabase.

18 新しいサーバー構成の仕組み Windows Microsoft.NET Framework vx.x.xxxxx config machine.config web.config Windows System32 inetsrv config web.config *.php applicationhost.config 他にも administration.config IIS ツール UI 関連構成 IIS ユーザー情報 redirection.config シェゕドコンフゖグレーション設定 IIS6.0 では metabase.xml しかも実際の構成情報はメモリ上が最新 IIS7.0 では新 config フゔルが本当の意味でのマスターフゔル 18 スキーマ定義フゔル :%windir% system32 inetsrv config schema IIS_schema.xml, ASPNET_schema.xml, FX_schema.xml

config セクションをゕンロックするとセクション全体をサト / ゕプリの管理者に開放

19 サーバー管理者視点での構成管理システム管理者はグローバルおよび特定設定が可能サト / ゕプリを委任されたユーザーは自身のサト / ゕプリの設定をすることが可能 applicationhost.config セクションをゕンロックするとセクション全体をサト / ゕプリの管理者に開放粒度の小さいロッキングも特定のエレメント / ゕトリビュートに対して可能 lockattributes lockallattributesexcept lockelements ほか 19

20 豊富な管理手法 C: > appcmd list sites SITE "Default Web Site" (id:1,bindings:http/*:80:,state:started) SITE "Site1" (id:2,bindings:http/*:81:,state:started) SITE "Site2" (id:3,bindings:http/*:82:,state:stopped) C: > appcmd list requests REQUEST "fb e" (url:get /wait.aspx?time=10000,time:4276 msec,client:localhost) C: > appcmd list requests /apppool.name:defaultapppool C: > appcmd list requests /wp.name:3567 C: > appcmd list requests /site.id:1 Set oservice = GetObject("winmgmts:root WebAdministration") ' Create binding for site Set obinding = oservice.get("bindingelement").spawninstance_ obinding.bindinginformation = "*:80: obinding.protocol = "http" ' Create site oservice.get("site").create _ "NewSite", array(obinding), "C: inetpub wwwroot" ' Create application oservice.get("application").create _ "/foo", "NewSite", "C: inetpub wwwroot foo" ServerManager iismanager = new ServerManager(); foreach(workerprocess w3wp in iismanager.workerprocesses) { Console.WriteLine("W3WP ({0})", w3wp.processid); } foreach(request request in w3wp.getrequests(0)) { Console.WriteLine("{0} - {1},{2},{3}", request.url, request.clientipaddr, request.timeelapsed, request.timeinstate); } 20 管理機能は全部 WS-Management ベースでの設計のため通信は HTTP/HTTPS ベースで行われるためフゔゕウォールを超えた管理も容易 20

Windows PowerShell 強力な次世代型 Windows スクリプテゖング環境 PowerShell とは BASH / KSH のようなシェル Perl / Ruby のようなプログラミング TCL のような埋め込み AS400 CL / VMS DCL のような生産指向フゔルシステムのように簡単に

21 Windows PowerShell 強力な次世代型 Windows スクリプテゖング環境 PowerShell とは BASH / KSH のようなシェル Perl / Ruby のようなプログラミング TCL のような埋め込み AS400 CL / VMS DCL のような生産指向フゔルシステムのように簡単にデータストゕにゕクセス一例管理機能をコマンドレットとして実装しコマンドランと管理コンソールから同等にゕクセスできるようにする VS PowerShell Engine GUI のツールをPowerShell 上に実装コマンドスクリプト GUI ユーザーフレンドリー初期設定等管理対象バッチスクリプトで自動化

幅広い可能性を提供している WinRS と AppCmd の組合せもあるが連続操作になる Windows

22 複数サーバーの同時管理 Windows PowerShell + Microsoft.Web.Administration 事前ロードするコマンドレット ( 専用コマンド ) も開発でき幅広い可能性を提供している WinRS と AppCmd の組合せもあるが連続操作になる Windows PowerShell Copyright 2006 PS C: > コマンド Server1 Server2 Server3 Server4 22

IIS と PowerShell 連携の例ゕプリケーションの配布 # file: Deploy-Application.ps1 $sourcemachine = "DemoServer1" $farmlist = get-content '. RestOfFarm.txt' $filestocopy = get-content '. AppManifest.

23 IIS と PowerShell 連携の例ゕプリケーションの配布 # file: Deploy-Application.ps1 $sourcemachine = "DemoServer1" $farmlist = get-content '. RestOfFarm.txt' $filestocopy = get-content '. AppManifest.txt' foreach ($targetmachine in $farmlist) { foreach ($file in $filestocopy) { $sourcepath = " " + (join-path $sourcemachine $file) $destpath = " " + (join-path $targetmachine $file) write-host -for yellow "$targetmachine : Copying files from $sourcepath" copy-item $sourcepath $destpath -recurse -force } } Server1 Server2 Server3 Server4 C: PHP C: App1 C: App2 D: App3 web.config PS C: >. Deploy-Application.ps1

24 シェゕドコンフゖグレーションアプリもシェア構成をシェア XML XML AppHost.config AppHost.config サトオーナーバージョン保持 App アプリもシェア XML Ver 1.0 XML App Ver 2.0 AppHost.config App

25 UNC コンテンツストアより簡単になったコンテンツ同期 H/W のベースロードが軽く業界共通の痛みバックエンドリンク TCP/IP スタック改良データセンターA データセンターB 広帯域を使ったフゔル複製コンテンツ同期ピゕツーピゕ通信ログシッピングファイル複製サービスの改良遅延気味の長距離リンクは40倍 (12Mbps 対 425Mbps ) リモート地域を跨いだホステゖングもより現実的に

26 26

IIS7.0 におけるサーバー機能開発 HTTP Request 基本モジュール開発 ISAPI の互換性を残し新強力 API での開発認証許可キャッシュ解決匿名フォーム Windows 独自開発統一された機能の管理粒度が小さい機能全リクエスト対象静的コンテンツ統合モードの影響

27 IIS7.0 におけるサーバー機能開発 HTTP Request 基本モジュール開発 ISAPI の互換性を残し新強力 API での開発認証許可キャッシュ解決匿名フォーム Windows 独自開発統一された機能の管理粒度が小さい機能全リクエスト対象静的コンテンツ統合モードの影響実行ハンドラーキャッシュ更新レスポンス送信 ISAPI ASPX Trace 圧縮ログ独自開発独自開発実行時の変更 IIS ネテゖブのスレッドプールを使用パフォーマンス影響プリコンデゖションリシャッフルマージ IHttpModule ベント順序コンフゖギュレーション 27 HTTP Response

28 IIS7 情報サト ( 英語 ) IIS7 だけじゃない!IIS5 IIS5.1 IIS6 の情報も広告ベース運営のコミュニテゖサト IIS7 製品開発チームの技術記事バーチャルラボで IIS7 を体験できる!

29 29

動的コンテンツの出力キャッシュ活用バックエンドに依存した呼び出しを抑えるパフォーマンス面で飛躍的な向上簡単な WCAT (Web Capacity Analysis Tool) によるストレステストをかなり実施 www.microsoft.

30 動的コンテンツの出力キャッシュ活用バックエンドに依存した呼び出しを抑えるパフォーマンス面で飛躍的な向上簡単な WCAT (Web Capacity Analysis Tool) によるストレステストをかなり実施出力キャッシュテスト期間 RPS CPU% 無効 1 時間 % 有効 1 時間 % すべてのゕプリケーションに適切な訳ではないパーソナラズ度の非常に高いコンテンツは効果があまり見込めないかもしれない 30

31 FastCGI & PHP PHP on IIS これまで :CGI( スピード出ず ) ISAPI( スレッド対応要 ) これから :FastCGI PHP5.2.1 でテストも実施今までの CGI 動作の 10 倍速いパフォーマンス Windows 2008 は標準 Vista 2003 XP はダウンロード FastCGI 対応による安定高速化 CGI プロセスをプールして再利用する構造シングルスレッド動作したまま性能向上 :ISAPI 版よりも安定度向上 IIS7 のプロセスモデルにより PHP の複数バージョンをサドバサドで動作可能ゕプリケーションプールで分離 Internet 標準のサポート FastCGI の活用は PHP だけでなく Python Ruby Perl も 31

日本オリジナル! Windows Server 2008,Windows Web Server 2008, Server Core を実際にバーチャルラボで体験してください使用ビルドは June CTP です! IIS7.0 ラボはこれから順次拡充していきますのでお楽しみに!! http://www.microsoft.

32 日本オリジナル! Windows Server 2008,Windows Web Server 2008, Server Core を実際にバーチャルラボで体験してください使用ビルドは June CTP です! IIS7.0 ラボはこれから順次拡充していきますのでお楽しみに!! 日本語で投稿できる IIS5&IIS6 フォーラムと IIS7 フォーラムを開設しました講師もデゖスカッションに参加いたしますので是非奮って投稿をお願いします! 32

33 仮想のソフトウェゕ評価環境デスクトップの演習環境準備するのは Web ブラウザとンターネット接続環境だけ複数マシン環境でも場所の確保不要テスト用にハードウェゕやソフトウェゕを用意しなくてもサーバーやクラゕント環境を実際に操作できるマニュゕル (90 分シナリオ ) 付き新しいシナリオも続々登場!! 33 バーチャルラボはマクロソフトがホステゖングする仮想のソフトウェゕ評価環境にデスクトップ上の Web ブラウザからゕクセスし製品評価やトレーニングができる無償のオンランサービスです最新のランナップ ( ラボのシナリオ ) は TechNet バーチャルラボサト TechNet Flash ニュースレターにて紹介します

34 34

IIS バージョンと OS 対応表製品発売日 OS バージョン IIS バージョン 1997/05/15 Windows NT 4.0 SP3 IIS3.0 備考 1997/12/02 Windows NT 4.0 Option Pack IIS4.0 MTS 登場 (Microsoft Tran

IIS バージョンと OS 対応表製品発売日 OS バージョン IIS バージョン 1997/05/15 Windows NT 4.0 SP3 IIS3.0 備考 1997/12/02 Windows NT 4.0 Option Pack IIS4.0 MTS 登場 (Microsoft Tran 応用編 (2) Web サーバーの展開と管理マクロソフト株式会社デベロッパー & プラットフォーム統括本部奥主洋 http://blogs.technet.com/hirookun 1 IIS バージョンと OS 対応表製品発売日 OS バージョン IIS バージョン 1997/05/15 Windows NT 4.0 SP3 IIS3.0 備考 1997/12/02 Windows NT