NLB？MSCS/WSFC？のバックアップ(No.7)

Windows Server TechCenter? > Windows Server フォーラム > Windows Server 2008 全般
　> Windows2008 IIS7.0のクラスタ（WSFC）環境で、新しく作成した仮想ディレクトリにアクセスするとHTTP 404エラーが表示される。
http://social.technet.microsoft.com/Forums/ja/windowsserver2008ja/thread/2b8aa4b0-e8ac-49c0-a267-1a01d1f248f6

http://support.microsoft.com/kb/970759

の情報を元に、IISをクラスタのリソースとして登録しました。セットアップは問題なく完了し、動作も良好でした。しかし、後からIISの仮想ディレクトリを作成したところ、作成は問題なく行えるのですが、クライアントからアクセスすると「サーバーエラー 404 ファイルまたはディレクトリが見つかりません」となってしまう場合があります。「場合」について切り分けができていません。ある日は問題なくアクセスできたのに、数日後は404エラーが表示される、といった具体で、一旦ダメになると、サーバを再起動するまでアクセスできないままになります。原因が分かりましたらご教示頂けますでしょうか。

↑

IISのMSCS/WSFCクラスタを検証 †

↑

懸念 †

↑

（１）IISの設定情報は共有されるか？ †

IISの設定情報はクラスタ・ノード間で共有されるか？
- IIS6：メタベース（MetaBase?.xml）
- IIS7：applicationHost.config

メタベースを共有ディスクに入れる必要があるか？

↑

（２）JITコンパイルは問題ないか？ †

KB970759の手順に共有構成をエクスポートして共有ディスクに入れる手順があるが、
JITコンパイルで生成されるアセンブリなどが、何処にどう格納されるのか？
など動き（のディティール）が良く解らない所がある。

通常、JITコンパイルされるものは以下に格納される。
%windir%\system32\inetsrv\ASP Compiled Templates

フェールオーバー後、

正しくJITコンパイルしてくれるのか？
若しくはプリコンパイルする必要があるのか？

↑

（３）仮想ディレクトリを共有ディスクに入れることができるか？ †

仮想ディレクトリを共有ディスクに入れる手順も書かれていない。

仮想ディレクトリを共有ディスクに入れ
仮想ディレクトリにプリコンパイルしたものを入れておけば良い？

なお、仮想ディレクトリに、FSの共有フォルダを指定することは可能である模様。
（実際は、クラスタ化されたFSの共有フォルダを指定する）

UNC指定でもマウントしたフォルダでも可能の模様ですが、
ユーザ・プロファイルの話が有るのでUNC指定が良いようです。

アクセス許可設定だけは注意が必要、以下のいずれかを選択。
- フォルダのアクセス許可にコンピュータ・アカウントを足す。
- アプリケーション・プールのアカウントをADアカウントに変更する。

↑

（４）その他、スクリプトを使用しない方法 †

FSを、クラスタ・アプリケーションに設定。
IISは、クラスタ・アプリケーションに設定しない。

この状態で、１つのクラスタ・グループのクラスタ・リソースに

フロントNIC×１と仮想IP×２（FS用とIIS用）のセットを
追加して、フェイル・オーバー、フェイル・バックできるか？
以下を追加して、フェイル・オーバー、フェイル・バックできるか？
- フロントNIC×１に仮想IP×１（IIS用）のセットを追加
- バックNIC×１に仮想IP×１（FS用）のセットを追加

NICを監視することで障害時に対応する仮想IPを2号機へフェイル・オーバー。
（なお、仮想IPは１つのNICに対して複数指定することもできる筈）

後処理スクリプトで2号機のIISを起動
(Stanby側のIISは通常時は停止しているため)
これは、特定のIPをListeningする場合は、
Listeningする仮想IPがフェイル・オーバーしないとIISが起動しないため。
全てのIPをListeningする場合は、起動・停止の制御は不要であるものと思われる。

IISやUP障害時(フリーズも含む)は切り替えできない。
フロントNICのみを監視しているため。
上記ではフェイル・オーバーのトリガにならない。

↑

（４）の検証結果 †

同じクラスタ・グループのクラスタ・リソースに、
1. NIC×１に仮想IP×２を複数指定して追加できた。
2. （NIC×１に仮想IP×１を指定して、）×２を追加できた。

ただし、

クラスタ・グループのクラスタ・リソースに追加したNICは、
クラスタネット・ワーク通信を許可する必要がある。

この場合、既定でクラスタ・アプリケーションでは双方のNIC、仮想IPが使用される。

なお、IPアドレスは、DHCPでも、固定でも、可能だった。

IISが、全てのIPをListeningする設定の場合は、netstatで見る限り
IISは、TCP 0.0.0.0:80（0.0.0.0）でListeningしており、起動・停止の制御は不要。

仮想ディレクトリに、FSの共有フォルダを指定することは可能だが、
IIS→FSの共有フォルダへのアクセスには、以下の両方のアクセス権が必要。
- ノード２台のコンピュータ・アカウント(IISとFSがクロスした時用)
- IIS AppPool?\DefaultAppPool?(自IISから自FSへアクセスする時用)

NLB？MSCS/WSFC？ のバックアップ(No.7)

目次 †

前提知識 †

NLBとMSCS/WSFCの同居 †

要件 †

実現可能性 †

L7負荷分散 †

IISをMSCS/WSFC環境上でクラスタ化 †

概要 †

問題点 †

KB970759のスクリプトが標準で付属していない †

KB970759のスクリプトの手修正が必要になる。 †

理解が不十分で運用中に問題となる可能性がある。 †

IISのMSCS/WSFCクラスタを検証 †

懸念 †

（１）IISの設定情報は共有されるか？ †

（２）JITコンパイルは問題ないか？ †

（３）仮想ディレクトリを共有ディスクに入れることができるか？ †

（４）その他、スクリプトを使用しない方法 †

結果 †

（１）の検証結果 †

（２）の検証結果 †

（３）の検証結果 †

（４）の検証結果 †