IIS 應用程式池獨立 aspnet.config 配置實戰指南

前言

ASP.NET 4.0+ 引入 `` 區段，支援 `maxConcurrentRequestsPerCPU`、`maxConcurrentThreadsPerCPU`、`requestQueueLimit` 等併發調優參數。IIS 7.5 (Windows Server 2008 R2) 起，透過 `CLRConfigFile` 屬性，可為**每個應用程式池**指定獨立的 `aspnet.config`，實現細粒度執行階段配置隔離。

一、預設配置文件位置

C:\Windows\Microsoft.NET\Framework64\v4.0.30319\aspnet.config   (64-bit)
C:\Windows\Microsoft.NET\Framework\v4.0.30319\aspnet.config     (32-bit)
C:\Windows\Microsoft.NET\Framework64\v2.0.50727\aspnet.config   (2.0/3.5 64-bit)
C:\Windows\Microsoft.NET\Framework\v2.0.50727\aspnet.config     (2.0/3.5 32-bit)

二、啟用應用程式池獨立配置

2.1 使用 appcmd.exe 設定 CLRConfigFile

REM 為 DefaultAppPool 指定獨立配置
%windir%\System32\inetsrv\appcmd.exe set config -section:system.applicationHost/applicationPools 
    /[name='DefaultAppPool'].CLRConfigFile:"C:\Inetpub\AppPoolConfigs\DefaultAppPool_aspnet.config" 
    /commit:apphost

2.2 通用範本指令

appcmd.exe set config -section:system.applicationHost/applicationPools 
    /[name='{AppPoolName}'].CLRConfigFile:"{ConfigFilePath}" 
    /commit:apphost

注意：

• 需在 `%windir%\System32\inetsrv` 目錄下執行 `appcmd.exe`
• 路徑請使用絕對路徑，避免相對路徑解析問題
• 設定後**必須重啟應用程式池**才生效 (應用程式池啟動時才載入配置)
• 僅支援 **IIS 7.5+** 且 **整合式管線模式**

三、自訂 aspnet.config 範本

<?xml version="1.0" encoding="UTF-8"?>
<configuration>
  <runtime>
    <legacyUnhandledExceptionPolicy enabled="false" />
    <legacyImpersonationPolicy enabled="true" />
    <alwaysFlowImpersonationPolicy enabled="false" />
    <SymbolReadingPolicy enabled="1" />
    <shadowCopyVerifyByTimestamp enabled="true" />
  </runtime>
  <startup useLegacyV2RuntimeActivationPolicy="true" />
  <system.web>
    <applicationPool 
        maxConcurrentRequestsPerCPU="5000" 
        maxConcurrentThreadsPerCPU="0" 
        requestQueueLimit="5000" />
  </system.web>
</configuration>

關鍵參數說明

四、檔案權限設定

應用程式池以自身身分 (`IIS AppPool\{AppPoolName}`) 讀取配置檔：

REM 授予讀取權限
icacls "C:\Inetpub\AppPoolConfigs\DefaultAppPool_aspnet.config" 
    /grant "IIS APPPOOL\DefaultAppPool":(R)

REM 移除繼承權限 (安全加固)
icacls "C:\Inetpub\AppPoolConfigs\DefaultAppPool_aspnet.config" /inheritance:r

五、驗證配置生效

1. 重啟應用程式池：`appcmd stop apppool /apppool.name:DefaultAppPool && appcmd start apppool /apppool.name:DefaultAppPool`
2. 查看事件檢視器 → Applications and Services Logs → Microsoft → Windows → ASP.NET 4.0 → Operational，確認無配置錯誤事件
3. 壓測驗證：使用 `wrk`、`JMeter` 或 `loadtest` 觀察併發處理能力變化

六、多應用程式池共享配置

多個應用程式池可指向同一配置檔，便於統一管理：

appcmd.exe set config -section:system.applicationHost/applicationPools 
    /[name='AppPoolA'].CLRConfigFile:"C:\Inetpub\AppPoolConfigs\Shared_HighConcurrency.config" 
    /commit:apphost

appcmd.exe set config -section:system.applicationHost/applicationPools 
    /[name='AppPoolB'].CLRConfigFile:"C:\Inetpub\AppPoolConfigs\Shared_HighConcurrency.config" 
    /commit:apphost

七、常見問題排查

八、參考資源

• MSDN: <system.web> applicationPool 設定
• ASP.NET 執行緒使用詳解 (Thomas Marquardt)
• IIS 7.5 應用程式池配置參考

總結

透過 `CLRConfigFile` 實現應用程式池級別的 `aspnet.config` 隔離，是 ASP.NET 於 IIS 7.5+ 環境下進行精細效能調優的關鍵技術。核心流程：建立配置檔 → 設定權限 → appcmd 註冊 → 重啟應用程式池 → 驗證生效。建議依據業務負載特性 (高併發/長連線/計算密集) 建立不同配置範本，實現基礎設施即代碼化管理。