Pracovní postup architektury klasického virtuálního počítače Microsoft Azure

Důležité

Od 1. září 2024 je služba Cloud Services (Classic) pro všechny zákazníky zastaralá. Microsoft zastaví a vypne všechna stávající spuštěná nasazení a data se od října 2024 trvale ztratí. Nová nasazení by měla používat nový model nasazení založený na Azure Resource Manageru na Azure Cloud Services (rozšířená podpora).

Tento článek obsahuje přehled procesů pracovního postupu, ke kterým dochází při nasazení nebo aktualizaci prostředku Azure, jako je virtuální počítač.

Poznámka:

Azure má dva různé modely nasazení pro vytváření prostředků a práci s nimi: Resource Manager a klasický model. Tento článek se věnuje použití klasického modelu nasazení.

Následující diagram znázorňuje architekturu prostředků Azure.

Základy pracovních postupů

A. RDFE / FFE je komunikační cesta od uživatele k síťové struktuře. RDFE (RedDog Front End) je veřejně zveřejněné rozhraní API, které je front-endem portálu pro správu a rozhraní API klasického modelu nasazení, jako je Visual Studio, Azure MMC atd. Všechny žádosti od uživatele procházejí RDFE. FFE (Fabric Front End) je vrstva, která překládá požadavky z RDFE na příkazy fabricu. Všechny žádosti z RDFE procházejí FFE, aby se dostaly ke kontrolerům fabric.

B. Řídící jednotka infrastruktury zodpovídá za údržbu a monitorování všech prostředků v datovém centru. Komunikuje s agenty hostitele prostředků infrastruktury v operačním systému infrastruktury a odesílá informace, jako je verze hostovaného operačního systému, balíček služby, konfigurace služby a stav služby.

C. Agent hostitele žije v operačním systému hostitele a zodpovídá za nastavení hostovaného operačního systému. Zpracovává také komunikaci s agentem hosta (WindowsAzureGuestAgent) a aktualizuje roli směrem k zamýšlenému cílovému stavu a provádí kontroly prezenčního signálu s agentem hosta. Pokud hostitelský agent neobdrží odpověď na heartbeat po dobu 10 minut, restartuje hostovaný OS.

C2. WaAppAgent zodpovídá za instalaci, konfiguraci a aktualizaci WindowsAzureGuestAgent.exe.

D. WindowsAzureGuestAgent zodpovídá za následující úlohy:

• Konfigurace hostovaného operačního systému, včetně brány firewall, ACL seznamů, local storage prostředků, balíčků služeb a jejich konfigurace, a certifikátů.
• Nastavení identifikátoru SID pro uživatelský účet, pod kterým se role spouští.
• Komunikace stavu role do síťového prostředí
• Spuštění WaHostBootstrapperu a jeho monitorování, abyste zajistili, že je role v cílovém stavu.

E. WaHostBootstrapper zodpovídá za:

• Čtení konfigurace role a spuštění všech příslušných úloh a procesů pro konfiguraci a spuštění role.
• Monitorování všech podřízených procesů
• Vyvolání události StatusCheck v procesu hostitele role.

F Služba IISConfigurator se spustí, pokud je role nakonfigurovaná jako úplná webová role IIS. Zodpovídá za:

• Spuštění standardních služeb IIS
• Konfigurace modulu pro přepsání ve webové konfiguraci
• Nastavení Fondu aplikací pro nakonfigurovanou roli v modelu služby
• Nastavení logování služby IIS tak, aby odkazovalo na složku Diagnostického úložiště LocalStorage.
• Konfigurace oprávnění a přístupových seznamů (ACL)
• Web se nachází v umístění %roleroot%:\sitesroot\0 a Fond aplikací odkazuje na toto umístění pro spuštění služby IIS.

G. Model role definuje spouštěcí úlohy a WaHostBootstrapper je spustí. Úlohy po spuštění je možné nakonfigurovat tak, aby běžely na pozadí asynchronně, a spouštěcí nástroj hostitele spustí spouštěcí úlohu a pak pokračuje k dalším úlohách po spuštění. Úlohy po spuštění je také možné nakonfigurovat tak, aby běžely v jednoduchém (výchozím) režimu. V jednoduchém režimu čeká hostitelský bootstrapper na dokončení spuštění úlohy a návrat ukončovacího kódu úspěchu (0), než pokračuje k další spouštěcí úloze.

H. Tyto úlohy jsou součástí sady SDK a jsou definovány jako moduly plug-in v definici služby role (.csdef). Při rozšíření úloh po spuštění systému jsou DiagnosticsAgent a RemoteAccessAgent jedinečné v tom, že každá definuje dvě spouštěcí úlohy, jednu běžnou a druhou, která má parametr /blockStartup. Normální spouštěcí úloha je definována jako spouštěcí úloha na pozadí, aby ji bylo možné spustit na pozadí, zatímco samotná role běží. Spouštěcí úloha /blockStartup je definována jako jednoduchá úloha při spuštění, aby WaHostBootstrapper čekala na její ukončení, než bude pokračovat. Úloha /blockStartup čeká na dokončení inicializace běžné úlohy a pak se ukončí a umožní pokračování spuštění hostitele. Tento proces se provádí tak, aby bylo možné před spuštěním procesů role nakonfigurovat diagnostiku a přístup RDP, což se provádí prostřednictvím úlohy /blockStartup. Tento proces také umožňuje, aby diagnostika a přístup RDP pokračovaly v činnosti i po dokončení spouštěcích úloh hostitele, což je zajištěno pomocí standardní úlohy.

Já. WaWorkerHost je standardní hostitelský proces pro běžné pracovní role. Tento hostitelský proces hostuje všechny knihovny DLL a kód vstupního bodu role, například OnStart a Run.

J. WaIISHost je proces hostitele pro kód vstupního bodu pro webové role, které používají Full IIS. Tento proces načte první knihovnu DLL, která používá třídu RoleEntryPoint a spustí kód z této třídy (OnStart, Run, OnStop). Všechny události RoleEnvironment (například StatusCheck a Changed), které jsou vytvořeny ve třídě RoleEntryPoint, jsou aktivovány v tomto procesu.

K. W3WP je standardní pracovní proces služby IIS používaný v případě, že je role nakonfigurovaná tak, aby používala úplnou službu IIS. Tento proces spustí Fond aplikací nakonfigurovaný z nástroje IISConfigurator. Všechny události RoleEnvironment (například StatusCheck a Changed), které jsou zde vytvořeny, jsou vyvolány v tomto procesu. Události RoleEnvironment se aktivují v obou umístěních (WaIISHost a w3wp.exe), pokud se přihlásíte k odběru událostí v obou procesech.

Procesy pracovního postupu

1. Uživatel vytvoří požadavek, například nahraje soubory .cspkg a .cscfg, příkazem zastaví prostředek, nebo provede změnu konfigurace, a tak dále. Požadavky je možné provádět prostřednictvím Azure portalu nebo nástrojů, které používají API klasického modelu nasazení, jako je například funkce Publikovat ve Visual Studio. Tato žádost se odešle do RDFE, aby provedla veškerou práci související s předplatným, a poté tuto žádost předá FFE. Zbývající kroky pracovního postupu slouží k nasazení nového balíčku a jeho spuštění.
2. FFE najde správný pool strojů (na základě údajů od zákazníka, jako je afinitní skupina nebo zeměpisné umístění, a také na základě dat z fabriky, například dostupnosti strojů) a komunikuje s hlavním kontrolerem fabric v tomto poolu strojů.
3. Kontroler prostředků infrastruktury najde hostitele, který má dostupná jádra procesoru (nebo ho ztěžuje). Balíček služby a konfigurace se zkopírují do hostitele a kontroler prostředků infrastruktury komunikuje s hostitelským agentem v hostitelském operačním systému pro nasazení balíčku (konfigurace zprostředkovatelů dat, portů, hostovaného operačního systému atd.).
4. Agent hostitele spustí hostovaný operační systém a komunikuje s agentem hosta (WindowsAzureGuestAgent). Hostitel odesílá hostovi signály stavu, aby se ujistil, že role pracuje směrem ke svému cílovému stavu.
5. WindowsAzureGuestAgent nastaví hostovaný operační systém (brána firewall, seznamy ACL, localStorage atd.), zkopíruje nový konfigurační soubor XML do složky c:\Config a pak spustí proces WaHostBootstrapper.
6. V případě úplných webových rolí služby IIS spustí WaHostBootstrapper službu IISConfigurator a pověří ji, aby odstranila všechny existující aplikační fondy pro danou webovou roli ze služby IIS.
7. WaHostBootstrapper přečte úlohy po spuštění z E:\RoleModel.xml a začne s prováděním spouštěcích úloh. WaHostBootstrapper čeká, dokud se nedokončí všechny jednoduché spouštěcí úlohy a nevrátí zprávu o úspěchu.
8. V případě úplných webových rolí služby IIS waHostBootstrapper informuje službu IISConfigurator, aby nakonfigurovali Fond aplikací služby IIS a odkazovali na web E:\Sitesroot\<index>, kde <index> je index založený na nule na počet prvků definovaných <Sites> pro službu.
9. WaHostBootstrapper spustí proces hostitele v závislosti na typu role:
   1. Pracovní role: WaWorkerHost.exe je spuštěno. WaHostBootstrapper spustí metodu OnStart(). Jakmile se vrátí, WaHostBootstrapper začne spouštět Metodu Run() a pak současně označí roli jako Připraveno a umístí ji do rotace nástroje pro vyrovnávání zatížení (pokud jsou definovány InputEndpoints). WaHostBootsrapper pak přejde do smyčky kontroly stavu role.
   2. Úplná webová role iis: aIISHost je spuštěna. WaHostBootstrapper spustí metodu OnStart(). Jakmile se vrátí, začne spouštět metodu Run() a pak současně označí roli jako připravenou a umístí ji do rotace nástroje pro vyrovnávání zatížení. WaHostBootsrapper pak přejde do smyčky kontroly stavu role.
10. Příchozí webové požadavky na kompletní webovou roli IIS způsobí, že IIS spustí proces W3WP a obslouží požadavek stejně, jako by to udělalo v místním prostředí IIS.

Umístění souborů protokolu

WindowsAzureGuestAgent

• C:\Logs\AppAgentRuntime.Log.
  Tento protokol obsahuje změny služby, včetně spuštění, zastavení a nových konfigurací. Pokud se služba nezmění, můžete očekávat, že v tomto souboru protokolu uvidíte velké mezery času.
• C:\Logs\WaAppAgent.Log.
  Tento protokol obsahuje aktualizace stavu a oznámení o přítomnosti a aktualizuje se každé 2 až 3 sekundy. Tento protokol obsahuje historické zobrazení stavu instance a informuje vás, kdy instance nebyla ve stavu Připraveno.

WaHostBootstrapper

C:\Resources\Directory\<deploymentID>.<role>.DiagnosticStore\WaHostBootstrapper.log

WaIISHost

C:\Resources\Directory\<deploymentID>.<role>\WaIISHost.log

IISConfigurator

C:\Resources\Directory\<deploymentID>.<role>\IISConfigurator.log

protokoly služby IIS

C:\Resources\Directory\<guid>.<role>.DiagnosticStore\LogFiles\W3SVC1

protokoly událostí Windows

D:\Windows\System32\Winevt\Logs