在 Web 伺服陣列上裝載 ASP.NET Core
注意
這不是這篇文章的最新版本。 如需目前的版本，請參閱 本文的 .NET 9 版本。
警告
不再支援此版本的 ASP.NET Core。 如需詳細資訊，請參閱 .NET 和 .NET Core 支援原則。 如需目前版本，請參閱本文的 .NET 8 版本。
作者：Chris Ross
Web 伺服陣列是一組兩個或多個 Web 伺服器 (或稱為「節點」)，用於裝載應用程式的多個執行個體。 當使用者的要求抵達 Web 伺服陣列時，「負載平衡器」會將要求分散到 Web 伺服陣列的節點。 Web 伺服陣列改善：
- 可靠性/可用性：一或多個節點失敗時，負載平衡器可以將要求傳送至其他運作的節點，以繼續處理要求。
- 容量/效能：多個節點可以處理比單一伺服器更多的要求。 負載平衡器可以將要求分散到節點，藉以平衡工作負載。
- 可擴縮性：需要較多或較少的容量時，可以增加或減少作用中的節點數目以符合工作負載。 Web 伺服陣列的平台技術 (例如 Azure App Service) 可以依系統管理員的要求自動新增或移除節點，也可以在沒有人為介入的情況下自動新增或移除節點。
- 可維護性：Web 伺服陣列的節點可以依賴一組共用服務，從而簡化系統管理。 例如，Web 伺服陣列的節點可以依賴單一資料庫伺服器和靜態資源的通用網路位置，例如影像和可下載檔案。
本主題針對依賴共用資源的 Web 伺服陣列，說明其中所裝載 ASP.NET Core 應用程式的設定和相依性。
一般設定
裝載和部署 ASP.NET Core
了解如何設定裝載環境及部署 ASP.NET Core 應用程式。 在 Web 伺服陣列的每個節點上設定處理序管理員，以自動啟動和重新啟動應用程式。 每個節點都需要 ASP.NET Core 執行階段。 如需詳細資訊，請參閱文件的主機和部署區段中的主題。
設定 ASP.NET Core 以處理 Proxy 伺服器和負載平衡器
了解裝載在 Proxy 伺服器和負載平衡器 (通常會遮蔽重要要求資訊) 後方之應用程式的設定。
將 ASP.NET Core 應用程式部署至 Azure App Service
Azure App Service 是 Microsoft 雲端運算平台服務，用於裝載 Web 應用程式，包括 ASP.NET Core。 App Service 是受到完整管理的平台，可提供自動調整規模、負載平衡、修補和持續部署等功能。
應用程式資料
當應用程式擴展到多個執行個體時，便可能需要跨節點共用的應用程式狀態。 如果狀態是暫時性的，請考慮共用 IDistributedCache。 如果共用狀態需要持續性，請考慮將共用狀態儲存在資料庫中。
必要的設定
資料保護和快取需要部署到 Web 伺服陣列的應用程式設定。
資料保護
應用程式使用 ASP.NET Core 資料保護系統來保護資料。 資料保護會依賴一組儲存在金鑰環中的密碼編譯金鑰。 初始化資料保護系統時，會套用在本機儲存金鑰環的預設設定。 在預設設定下，Web 伺服陣列的每個節點上都會儲存一個唯一的金鑰環。 因此，每個 Web 伺服陣列節點都無法解密由任何其他節點上的應用程式加密的資料。 預設設定通常不適用於在 Web 伺服陣列中裝載應用程式。 實作共用金鑰環的替代方式，是一律將使用者要求路由至相同的節點。 如需有關 Web 伺服陣列部署的資料保護系統組態詳細資訊，請參閱設定 ASP.NET Core 資料保護。
快取功能
在 Web 伺服陣列環境中，快取機制必須跨 Web 伺服陣列節點共用快取項目。 快取必須依賴於通用 Redis 快取、共用的 SQL Server 資料庫，或跨 Web 伺服陣列共用快取項目的自訂快取實作。 如需詳細資訊，請參閱 ASP.NET Core 中的分散式快取。
相依元件
下列案例不需要額外的設定，但它們取決於需要 Web 伺服陣列設定的技術。
| 案例 | 相依於… |
|---|---|
| 驗證 | 資料保護 (請參閱設定 ASP.NET Core 資料保護)。 如需詳細資訊，請參閱在沒有ASP.NET Core Identity 的情況下使用 cookie 驗證，以及在 ASP.NET 應用程式之間共用驗證 Cookie。 |
| Identity | 驗證及資料庫設定。 如需詳細資訊，請參閱 ASP.NET Core Identity 簡介。 |
| 工作階段 | 資料保護 (加密 Cookie) (請參閱設定 ASP.NET Core 資料保護) 和快取 (請參閱 ASP.NET Core 中的分散式快取)。 如需詳細資訊，請參閱工作階段和狀態管理：工作階段狀態。 |
| TempData | 資料保護 (加密 Cookie) (請參閱設定 ASP.NET Core 資料保護) 或工作階段 (請參閱工作階段和狀態管理：工作階段狀態)。 如需詳細資訊，請參閱工作階段和狀態管理：TempData。 |
| 防偽 | 資料保護 (請參閱設定 ASP.NET Core 資料保護)。 如需詳細資訊，請參閱防止 ASP.NET Core 中的跨網站要求偽造 (XSRF/CSRF) 攻擊。 |
疑難排解
資料保護和快取
如果未為 Web 伺服陣列環境設定資料保護或快取，則在處理要求時，會發生間歇性的錯誤。 發生這種情況是因為節點不會共用相同的資源，且使用者的要求並不是一律路由傳送回相同的節點。
假設使用者使用 cookie 驗證來登入應用程式。 使用者在某個 Web 伺服陣列節點上登入應用程式。 如果使用者的下一個要求抵達他們登入的相同節點，則應用程式將能夠解密驗證 cookie，並允許存取應用程式的資源。 如果使用者的下一個要求抵達不同的節點，則應用程式無法解密來自使用者登入節點的驗證 cookie，且針對所請求資源的授權會失敗。
如果間歇性發生下列任何徵兆，則問題通常可追溯到 Web 伺服陣列環境的不正確資料保護或快取設定：
- 驗證中斷：驗證 cookie 的設定不正確或無法解密。 OAuth (Facebook、Microsoft、Twitter) 或 OpenIdConnect 登入失敗並出現錯誤「相互關聯失敗」。
- 授權中斷：Identity 遺失。
- 工作階段狀態將會遺失資料。
- 快取項目會消失。
- TempData 將會失敗。
- POST 失敗：防偽檢查失敗。
如需有關 Web 伺服陣列部署的資料保護組態詳細資訊，請參閱設定 ASP.NET Core 資料保護。 如需有關 Web 伺服陣列部署的快取設定詳細資訊，請參閱 ASP.NET Core 中的分散式快取。。
從應用程式取得資料
若 Web 伺服器陣列應用程式能夠回應要求、請使用終端機內嵌中介軟體從應用程式取得要求、連線與額外資料。 如需詳細資訊和範例程式碼，請參閱針對 ASP.NET Core 專案進行疑難排解和偵錯。
其他資源
- 適用於 Windows 的自訂指令碼延伸模組：在 Azure 虛擬機器下載和執行指令碼，對於部署後組態和軟體安裝非常實用。
- 設定 ASP.NET Core 以處理 Proxy 伺服器和負載平衡器
