Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

网络配置和端口设置

本节介绍 IIS 迁移的网络配置选项，包括 VPC 设置、端口配置和多站点部署。

VPC 配置

eb migrate 命令可为 Elastic Beanstalk 环境提供灵活的 VPC 配置选项。该工具既可以检测来自源 EC2 实例的 VPC 设置，也可以通过命令行参数接受自定义 VPC 配置。查看将 Elastic Beanstalk 和 Amazon VPC 结合使用，了解如何使用 VPC 配置 Elastic Beanstalk。

自动 VPC 检测

在 EC2 实例上运行 eb migrate 时，该命令会自动发现并使用源环境 EC2 实例中的 VPC 配置。以下示例输出说明了检测到的配置信息：

PS C:\migrations_workspace > eb migrate
Identifying VPC configuration of this EC2 instance (i-0123456789abcdef0):
  id: vpc-1234567890abcdef0
  publicip: true
  elbscheme: public
  ec2subnets: subnet-123,subnet-456,subnet-789
  securitygroups: sg-123,sg-456
  elbsubnets: subnet-123,subnet-456,subnet-789
...

检测到的配置包括：

本地或非 Amazon 云主机

在本地服务器或非 Amazon 云主机上运行 eb migrate 时，Elastic Beanstalk 服务将使用您 Amazon 账户中的默认 VPC。下方列表显示了命令和输出的示例：

PS C:\migrations_worspace> eb migrate `
      -k windows-test-pem `
      --region us-east-1 `
      -a EBMigratedEnv `
      -e EBMigratedEnv-test2 `
      --copy-firewall-config
Determining EB platform based on host machine properties
Using .\migrations\latest to contain artifacts for this migration run.
...

查看将 Elastic Beanstalk 和 Amazon VPC 结合使用，了解 Elastic Beanstalk 如何为环境配置默认 VPC。

自定义 VPC 配置

对于需要特定 VPC 设置的任何源环境（EC2、本地环境或非 Amazon 云环境），请提供与以下示例类似的 VPC 配置文件：

{
    "id": "vpc-12345678",
    "publicip": "true",
    "elbscheme": "public",
    "ec2subnets": ["subnet-a1b2c3d4", "subnet-e5f6g7h8"],
    "securitygroups": "sg-123456,sg-789012",
    "elbsubnets": ["subnet-a1b2c3d4", "subnet-e5f6g7h8"]
}

使用下面的命令应用此配置：

PS C:\migrations_workspace> eb migrate --vpc-config vpc-config.json

在以下场景中使用 --vpc-config 参数：

安全网络配置

默认情况下，eb migrate 会在目标实例上打开端口 80，但不会从源计算机复制其他 Windows 防火墙规则。要包含所有防火墙配置，请使用以下命令：

PS C:\migrations_workspace> eb migrate --copy-firewall-config

此命令执行以下操作：

假设在使用案例中，源计算机具有以下示例中指定的防火墙规则：

# Source machine firewall configuration
Get-NetFirewallRule | Where-Object {$_.Enabled -eq 'True'} | Get-NetFirewallPortFilter | Where-Object {$_.LocalPort -eq 80 -or $_.LocalPort -eq 443 -or $_.LocalPort -eq 8081}
# Output shows rules for ports 80, 443, and 8081

迁移会创建包含以下配置的脚本 (modify_firewall_config.ps1)：

New-NetFirewallRule -DisplayName "Allow Web Traffic" -Direction Inbound -Action Allow -Protocol TCP -LocalPort 80,443
New-NetFirewallRule -DisplayName "Allow API Traffic" -Direction Inbound -Action Allow -Protocol TCP -LocalPort 8081

迁移工具会自动执行以下操作：

负载均衡器配置

您可以通过 --vpc-config 参数指定负载均衡器配置。以下示例对参数进行了演示。

使用端口配置进行多站点部署

eb migrate 命令可处理复杂的多站点 IIS 部署，在这些部署中，应用程序可能共享依赖关系或使用非标准端口。考虑以下示例，其中的典型企业设置具有多个站点：

<!-- IIS Configuration -->
<sites>
    <site name="Default Web Site" id="1">
        <bindings>
            <binding protocol="http" bindingInformation="*:80:www.example.com" />
        </bindings>
    </site>
    <site name="InternalAPI" id="2">
        <bindings>
            <binding protocol="http" bindingInformation="*:8081:api.internal" />
        </bindings>
    </site>
    <site name="ReportingPortal" id="3">
        <bindings>
            <binding protocol="http" bindingInformation="*:8082:reports.internal" />
        </bindings>
    </site>
</sites>

要迁移此配置，请使用以下示例命令和参数：

PS C:\migrations_workspace> eb migrate `
    --sites "Default Web Site,InternalAPI,ReportingPortal" `
    --copy-firewall-config `
    --instance-type "c5.large"

eb migrate 命令会创建部署包，用于保留每个站点的身份和配置。该命令会生成 aws-windows-deployment-manifest.json，用于定义应如何部署这些站点。以下示例展示了生成的 json 文件：

{
    "manifestVersion": 1,
    "deployments": {
        "msDeploy": [
            {
                "name": "DefaultWebSite",
                "parameters": {
                    "appBundle": "DefaultWebSite.zip",
                    "iisPath": "/",
                    "iisWebSite": "Default Web Site"
                }
            }
        ],
        "custom": [
            {
                "name": "InternalAPI",
                "scripts": {
                    "install": {
                        "file": "ebmigrateScripts\\install_site_InternalAPI.ps1"
                    },
                    "restart": {
                        "file": "ebmigrateScripts\\restart_site_InternalAPI.ps1"
                    },
                    "uninstall": {
                        "file": "ebmigrateScripts\\uninstall_site_InternalAPI.ps1"
                    }
                }
            },
            {
                "name": "ReportingPortal",
                "scripts": {
                    "install": {
                        "file": "ebmigrateScripts\\install_site_ReportingPortal.ps1"
                    },
                    "restart": {
                        "file": "ebmigrateScripts\\restart_site_ReportingPortal.ps1"
                    },
                    "uninstall": {
                        "file": "ebmigrateScripts\\uninstall_site_ReportingPortal.ps1"
                    }
                }
            }
        ]
    }
}

迁移过程会创建以下应用程序负载均衡器侦听器规则，其中保留了原始路由逻辑：

共享配置和依赖关系

多个站点共享配置或依赖关系时，eb migrate 会适当地处理这些关系。参考以下示例，其中多个站点共享一个通用配置：

<!-- Shared configuration in applicationHost.config -->
<location path="Default Web Site">
    <system.webServer>
        <asp enableSessionState="true" />
        <caching enabled="true" enableKernelCache="true" />
    </system.webServer>
</location>

迁移过程会完成以下任务：

最佳实践

我们建议您遵循迁移应用程序网络配置的最佳实践。以下分组提供了摘要指南。

故障排除

常见的网络配置问题包括以下方面。每个主题后面均提供了示例命令，可用于获取有关环境网络配置和运行状况的更多信息。