13

对于 ASP.Net 应用程序部署,您将什么类型的信息(如果有)存储在 machine.config 中?

如果您不使用它,您将如何管理可能因每个环境而更改的特定于环境的配置设置?

我正在寻找一些“最佳做法”以及每种做法的好处/缺陷。我们将在两个月内将一个全新的应用程序部署到生产环境中,而我在这些类型的决策中拥有一定的自由度。我想确保我以尽可能最好的方式处理事情,并试图避免以后在自己的脚下开枪。

仅供参考,我们目前仅将它(machine.config)用于数据库连接信息,并将所有其他可能更改的变量存储在数据库的配置表中。

4

4 回答 4

8

我们正在考虑使用 machine.config 为环境添加一个密钥,然后在 web.config 中有一个部分,对于所有环境都完全相同。这样我们就可以进行“真正的”XCopy 部署。

例如,在每台计算机(本地开发工作站、阶段服务器、构建服务器、生产服务器)的 machine.config 中,我们将添加以下内容:

<appSettings>
    <add key="Environment" value="Staging"/>
</appSettings>

然后,任何特定于环境的配置元素都会附加环境,如下所示:

<connectionStrings>
    <add name="Customers.Staging" provider="..." connectionString="..."/>
</connectionStrings>
<appSettings>
    <add key="NTDomain.Staging" value="test.mydomain.com"/>
</appSettings>

我们没有解决方案的一个问题是如何在 web.config 中为调试环境而不是实时环境启用跟踪。

另一个问题是实时连接字符串包括。用户名和密码现在在您的源代码管理系统中。然而,这对我们来说不是问题。

于 2008-09-18T16:29:04.527 回答
8

如果您对服务器进行负载平衡,则绝对必须确保所有服务器上的机器密钥都相同。Viewstate 应该与服务器无关,但事实并非如此,因此如果服务器之间的机器密钥不同,您将收到 viewstate 损坏错误。

<machineKey validationKey='A130E240DF1C49E2764EF8A86CEDCBB11274E5298A130CA08B90EED016C0
14CEAE1D86344C29E67E99DF83347E43820050A2B9C9FC89E0574BF3394B6D0401A9'
decryptionKey='2CC37FFA8D14925B9CBCC0E3B1506F35066FEF33FEB4ADC8' validation='SHA1'/>

来自:http ://www.c-sharpcorner.com/UploadFile/gopenath/Page107182007032219AM/Page1.aspx

PS确定您可以启用ViewStateMAC =“false”,但不要。

于 2008-09-18T19:11:54.307 回答
5

我们在生产服务器上使用 machine.config 来设置/删除对生产很重要的特定配置,我们永远不想忘记设置它们。

这些是最重要的两个:

<system.web>
    <deployment retail="true" />
    <healthMonitoring enabled="true" />
</system.web> 
于 2008-09-18T16:56:02.090 回答
2

我不仅将 machine.config 用于 ASP.NET,还用于整体配置。我在 C# 中实现了一个哈希算法(Tiger),并希望它可以通过机器请求获得。因此,在 GAC 中注册了我的程序集并将以下内容添加到 machine.config:

<?xml version="1.0" encoding="UTF-8"?>
<configuration>
    <mscorlib>
        <cryptographySettings>
            <cryptoNameMapping>
                <cryptoClasses>
                    <cryptoClass Tiger192="Jcs.Tiger.Tiger192, Jcs.Tiger, Culture=neutral, PublicKeyToken=66c61a8173417e64, Version=1.0.0.4"/>
                    <cryptoClass Tiger160="Jcs.Tiger.Tiger160, Jcs.Tiger, Culture=neutral, PublicKeyToken=66c61a8173417e64, Version=1.0.0.4"/>
                    <cryptoClass Tiger128="Jcs.Tiger.Tiger128, Jcs.Tiger, Culture=neutral, PublicKeyToken=66c61a8173417e64, Version=1.0.0.4"/>
                </cryptoClasses>
                <nameEntry name="Tiger" class="Tiger192"/>
                <nameEntry name="TigerFull" class="Tiger192"/>
                <nameEntry name="Tiger192" class="Tiger192"/>
                <nameEntry name="Tiger160" class="Tiger160"/>
                <nameEntry name="Tiger128" class="Tiger128"/>
                <nameEntry name="System.Security.Cryptography.HashAlgorithm" class="Tiger192"/>
            </cryptoNameMapping>
            <oidMap>
                <oidEntry OID="1.3.6.1.4.1.11591.12.2" name="Jcs.Tiger.Tiger192"/>
            </oidMap>
        </cryptographySettings>
    </mscorlib>
</configuration>

这使我的代码看起来像这样:

using (var h1 = HashAlgorithm.Create("Tiger192"))
{
   ...
}

并且在我的代码中完全不依赖于 Jcs.Tiger.dll 程序集,无论是硬的还是软的。

于 2008-09-18T16:27:25.777 回答