View a markdown version of this page

Migrasi IIS-hosted aplikasi ke Amazon EC2 dengan menggunakan appcmd.exe - AWS Prescriptive Guidance
RingkasanPrasyarat dan batasanArsitekturAlatPraktik terbaikEpikSumber daya terkaitInformasi tambahan

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Migrasi IIS-hosted aplikasi ke Amazon EC2 dengan menggunakan appcmd.exe

Deepak Kumar, Amazon Web Services

Ringkasan

Saat memigrasikan aplikasi yang dihosting Internet Information Services (IIS) ke instans Amazon Elastic Compute Cloud (Amazon EC2), Anda perlu mengatasi beberapa tantangan autentikasi. Tantangan ini termasuk memasukkan kembali kredensyal domain untuk identitas kumpulan aplikasi dan berpotensi meregenerasi kunci mesin untuk fungsionalitas situs web yang tepat. Pola ini menjelaskan pendekatan migrasi bersih yang menggunakan fungsionalitas pencadangan dan pemulihan IIS di instans Amazon EC2. Pendekatan ini menggunakan appcmd.exe untuk menghapus dan menginstal ulang IIS pada instans Amazon EC2 target, memungkinkan migrasi IIS-hosted situs web, identitas kumpulan aplikasi, dan kunci mesin yang berhasil.

Prasyarat dan batasan

Prasyarat

  • Aktif Akun AWS untuk server target.

  • Server IIS sumber fungsional dengan situs web yang dihosting di dalamnya.

  • Memahami prinsip-prinsip kerja IIS, seperti administrasi dan konfigurasi.

  • Akses administrator sistem pada server sumber dan target.

  • Migrasi lengkap dari server IIS sumber ke target Akun AWS. Anda dapat menggunakan alat migrasi seperti AWS Transform MGN pendekatan berbasis snapshot Amazon Machine Image (AMI), atau alat migrasi lainnya.

  • Windows Server 2012 R2 atau yang lebih baru pada server sumber dan target.

  • Microsoft .NET Framework 4.5 atau yang lebih baru diinstal pada kedua server (diperlukan untuk operasi kontainer kunci aspnet_regiis.exe)

  • Metode untuk mentransfer file cadangan dan mengekspor file XHTML kunci dari sumber ke server target, seperti Amazon Simple Storage Service (Amazon S3), drive jaringan bersama, atau salinan aman.

  • Instance IIS sumber dan target harus menjalankan versi IIS yang sama (8.5 atau 10.0).

Batasan

Versi produk

  • IIS 8.5 atau IIS 10.0

Arsitektur

Tumpukan teknologi sumber

  • Windows Server dengan IIS 8.5 atau IIS 10.0 diinstal

Tumpukan teknologi target

  • Windows Server dengan IIS 8.5 atau IIS 10.0 diinstal

  • AWS Transform MGN

Arsitektur target

Diagram berikut menunjukkan alur kerja dan komponen arsitektur untuk pola ini.

Alur kerja untuk memigrasikan IIS-hosted aplikasi ke Amazon EC2.

Solusinya meliputi langkah-langkah berikut:

  1. Instal dan konfigurasikan Agen AWS Replikasi di server IIS sumber di pusat data perusahaan Anda. Agen ini memulai proses replikasi dan mengelola transfer data ke. AWS

  2. Agen AWS Replikasi membuat koneksi aman ke MGN dan mulai mereplikasi data server sumber, termasuk konfigurasi IIS, situs web, dan file aplikasi.

  3. MGN meluncurkan instans Amazon EC2 di subnet aplikasi dengan data yang direplikasi. Instans Amazon EC2 target menjalankan IIS dan berisi aplikasi yang dimigrasi dengan volume Amazon Elastic Block Store (Amazon EBS) terkait. Setelah replikasi awal, MGN terus menyinkronkan perubahan hingga Anda siap untuk memotong ke lingkungan baru.

Alat

Layanan AWS

Alat-alat lainnya

  • Internet Information Services (IIS) untuk Windows Server adalah server web dengan arsitektur terukur dan terbuka untuk hosting apa pun di Web. IIS menyediakan seperangkat alat administrasi, termasuk alat administrasi dan baris perintah (misalnya, appcmd.exe), kode terkelola dan API skrip, dan dukungan Windows PowerShell .

Praktik terbaik

  • File kunci yang diekspor aman - File XMLyang berisi kunci pribadi yang diekspor harus ditransfer dengan aman (dienkripsi saat transit) dan dihapus dari kedua sumber dan server target setelah migrasi berhasil.

  • Uji di lingkungan non-produksi - Lakukan prosedur pencadangan dan pemulihan pada server pengujian sebelum menjalankannya dalam produksi.

  • Identitas kumpulan aplikasi dokumen — Sebelum migrasi, catat semua kredensyal identitas kumpulan aplikasi karena Anda harus memasukkan kembali kata sandi setelah pemulihan.

  • Cadangkan sertifikat SSL secara terpisah - Pencadangan appcmd.exe tidak menyertakan sertifikat SSL atau TLS. Ekspor ini secara terpisah menggunakan snap-in Certificates MMC atau PowerShell

  • Verifikasi file konten web - Cadangan konfigurasi IIS tidak termasuk file aplikasi web (konten wwwroot). Pastikan bahwa ini dimigrasikan dengan image server melalui AWS Transform MGN.

Epik

TugasDeskripsiKeterampilan yang dibutuhkan

Buat cadangan IIS-hosted situs web, kunci konfigurasi, dan WAS kunci.

Untuk membuat cadangan untuk IIS-hosted situs web, kunci konfigurasi (iisConfigurationKey), dan WAS kunci (iisWasKey), gunakan appcmd.exe di server sumber. Gunakan langkah-langkah berikut:

  1. Buka command prompt sebagai administrator.

  2. Jalankan perintah berikut: cd c:\windows\system32\inetsrv

  3. Jalankan perintah berikut, ganti <backupname> dengan nilai Anda: appcmd.exe add backup "<backupname>

Untuk mengekspor kunci konfigurasi dan WAS kunci, lakukan hal berikut:

  1. Buat direktori ekspor: mkdir C:\temp

  2. Jalankan perintah berikut: cd c:\windows\Microsoft.NET\Framework64\v4.0.30319

  3. Jalankan perintah berikut: aspnet_regiis.exe -px "iisConfigurationKey" C:\temp\iisConfKey.xml -pri

  4. Jalankan perintah berikut: aspnet_regiis.exe -px "iisWasKey" C:\temp\iisWasKey.xml -pri

Administrator IIS
TugasDeskripsiKeterampilan yang dibutuhkan

Copot pemasangan IIS di server target.

Untuk menghapus IIS di server target, gunakan langkah-langkah berikut:

  1. Masuk ke server dengan hak administrator.

  2. Pergi ke Manajer Server.

  3. Pilih Kelola, Hapus Peran dan fitur, Berikutnya, dan Berikutnya.

  4. Kosongkan kotak centang Web Server (IIS) dan kemudian pilih Berikutnya, dan Berikutnya.

  5. Pilih kotak centang Restart server tujuan secara otomatis. Ketika proses uninstall selesai, sistem reboot.

  6. Validasi bahwa IIS berhasil dihapus dengan membuka C:\Windows\System32\inetsrv dan mengonfirmasi bahwa folder ini kosong.

Administrator IIS

Instal IIS di server target.

Untuk menginstal IIS di server target, gunakan langkah-langkah berikut:

  1. Masuk ke server dengan hak administrator.

  2. Pergi ke Manajer Server.

  3. Pilih Tambahkan peran dan fitur, Berikutnya, Berikutnya, Berikutnya, dan Berikutnya.

  4. Pilih kotak centang Webserver IIS. Saat diminta, pilih Tambahkan fitur.

  5. Pilih semua kotak centang yang ditampilkan di Pengembangan aplikasi, Tambahkan fitur, dan Pilih semua fitur. Anda dapat memilih fitur pada tingkat granular tepat sebelum konfirmasi.

  6. Pilih Instal.

Administrator IIS
TugasDeskripsiKeterampilan yang dibutuhkan

Kembalikan situs web dan konfigurasi IIS.

Untuk mengembalikan cadangan IIS yang Anda buat dari server sumber di server target, gunakan langkah-langkah berikut:

  1. Buat folder bernama backup di C:\windows\system32\inetsrv folder, lalu tempatkan folder cadangan sumber di dalamnya.

  2. Buka command prompt dan jalankan sebagai administrator.

  3. Jalankan perintah berikut: cd C:\windows\system32\inetsrv

  4. Jalankan perintah berikut: C:\windows\system32\inetsrv\appcmd.exe list backup

  5. Jalankan perintah berikut: C:\windows\system32\inetsrv\appcmd.exe restore backup <sourcebackup>

  6. Jalankan perintah berikut: cd c:\windows\Microsoft.NET\Framework64\v4.0.30319

  7. Jalankan perintah berikut: aspnet_regiis.exe -pi "iisConfigurationKey" C:\temp\iisConfKey.xml -exp

  8. Jalankan perintah berikut: aspnet_regiis.exe -pi "iisWasKey" C:\temp\iisWasKey.xml -exp

  9. Setel ulang IIS, dan buka Pengaturan lanjutan Identitas Kolam Aplikasi dan Situs Web untuk memasukkan kembali kata sandi.

  10. Buka Manajer IIS dan verifikasi bahwa semua situs web, kumpulan aplikasi, dan direktori virtual dipulihkan.

  11. Jelajahi setiap situs web untuk mengonfirmasi bahwa itu menyajikan konten dengan benar.

  12. Setelah mengonfirmasi pemulihan berhasil, hapus file kunci yang diekspor dariC:\temp:

    del C:\temp\iisConfKey.xml

    del C:\temp\iisWasKey.xml

Administrator IIS

Sumber daya terkait

AWS dokumentasi

AWS Bimbingan Preskriptif

Sumber daya Microsoft

Informasi tambahan

  • Pencadangan appcmd.exe meliputi: kumpulan aplikasi, situs, konfigurasi global, dan skema IIS. Ini tidak termasuk file konten web, sertifikat SSL, atau file konfigurasi bersama.

  • Untuk migrasi pertanian IIS skala besar, pertimbangkan untuk menggunakan PowerShell Web-Administration modul untuk operasi pencadangan dan pemulihan skrip.