使用“发布到AWS” Visual Studio命令部署asp.net时，Elastic Beanstalk不运行任何命令

Question

我刚刚在AWS服务（微型，免费）上注册，并尝试部署asp.net mvc 4应用程序。 一切工作正常，已部署Web应用程序并运行（Web部件，数据库等），但是当我尝试写入文件系统时（例如，当我保存文件时），我却遇到了异常

System.UnauthorizedAccessException：访问路径'C：\\ inetpub \\ wwwroot.logs \\ xxx.log

文件夹“ C：\\ inetpub \\ wwwroot \\ .logs”存在。

我试图使用命令向DefaultAppPool授予文件夹权限。 我有以下Web项目结构：

• 虚拟主机
  • .ebextensions
    • aws.config

aws.cofig具有以下内容：

container_commands:
  01-logscreate:
    command: "mkdir C:\inetpub\wwwroot\.logs > create-logs.log"
    cwd: "C:/inetpub/wwwroot/.ebextensions"
  01-logspermission:
    command: "icacls \"C:/inetpub/wwwroot/.logs\" /grant DefaultAppPool:(OI)    (CI) > p-logs.log"
    cwd: "C:/inetpub/wwwroot/.ebextensions"

当我访问文件时，我使用解析完整路径

HostingEnvironment.MapPath("~/.logs/xxx.log")

但是，当我尝试写入此文件时，出现异常。

部署包中“ .ebextensions”的相对路径为

内容\\ D_C.git \\ udsmonitoring.app \\ WebHost \\ obj \\ Debug \\ Package \\ PackageTmp \\ .ebextensions

提前感谢

Answer 1

部署的应用程序池以有限的权限运行。 它无权写入该目录。

此外，您确实不需要将日志写入实例文件系统本身。 这些实例是瞬态的。 如果您需要日志记录解决方案，请考虑使用CloudWatch或LogEntries。 两者都可能适合您现有的代码库，只需更改配置文件即可。 通常，如果您要执行的操作最终导致您需要远程进入EC2实例以执行或查看操作，请考虑采用其他方法。

最后，如果确实需要从应用程序上下文中写入该目录，则可以在ebextensions中添加一个命令，该命令使用appcmd将应用程序池标识设置为具有更大特权的目录...明确设置目录权限的命令。