Microsoft MVP성태의 닷넷 이야기
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일
 

Azure Web Role의 AppPool 실행 권한을 Local System으로 바꾸는 방법

검색해 보면 이에 대해 다음의 글이 나옵니다.

Programmatically Changing the AppPool Identity in a Windows Azure Web Role
; http://www.wadewegner.com/2011/01/programmatically-changing-the-apppool-identity-in-a-windows-azure-web-role/

위의 소스 코드에서는 AppPool의 이름을 알아야 하는데, 문제는 Azure에서 기본적으로 만드는 AppPool의 이름이 예상할 수 없다는 점입니다. 그러니까, 대충 다음과 같이 AppPool 이름이 할당됩니다.

azure_web_role_identity_1.png

그런데, 위의 그림을 가만 보면 우리가 쓰는 AppPool 이외의 것은 어차피 사용하지도 않기 때문에 굳이 특정 AppPool의 이름을 바꾸려는 것보다는 모든 AppPool을 바꿔도 상관없다는 가정을 할 수 있습니다.

따라서, 다음과 같이 Console EXE 프로그램을 만들어 줄 수 있습니다.

using System;
using System.DirectoryServices;
using System.Threading;

class Program
{
    static int Main(string[] args)
    {
        string settingsDelay = Environment.GetEnvironmentVariable("SETTINGS_DELAY");
        if (string.IsNullOrEmpty(settingsDelay) == true)
        {
            return 0;
        }

        int delay = int.Parse(settingsDelay);
        Thread.Sleep(delay * 1000);

        var metabasePath = "IIS://localhost/W3SVC/AppPools";

        using (DirectoryEntry appPools = new DirectoryEntry(metabasePath))
        {
            foreach (DirectoryEntry appPool in appPools.Children)
            {
                if (appPool != null)
                {
                    appPool.InvokeSet("AppPoolIdentityType", new Object[] { 0 }); // 0 == LOCAL SYSTEM
                    appPool.Invoke("SetInfo", null);

                    appPool.CommitChanges();
                }
            }
        }

        return 0;
    }
}

그리고 .csdef에 예전에 설명했던 것처럼,

Azure Cloud Service 배포시 사용자 정의 작업을 추가하는 방법
; https://www.sysnet.pe.kr/2/0/11022

IIS - appcmd.exe를 이용해 특정 페이지에 클라이언트 측 인증서를 제출하도록 설정하는 방법
; https://www.sysnet.pe.kr/2/0/11125

권한이 상승된 Task로 등록해 주면 됩니다.

<?xml version="1.0" encoding="utf-8"?>
<ServiceDefinition name="..." xmlns="..." schemaVersion="2015-04.2.6">
  <WebRole name="..." vmsize="...">
    <Startup>
      ...[생략]...
      <Task commandLine="MakeLocalSystem.exe" executionContext="elevated" taskType="background">
        <Environment>
          <Variable name="SETTINGS_DELAY" value="5" />
        </Environment>
      </Task>
      ...[생략]...
    </Startup>
    ...[생략]...
  </WebRole>
</ServiceDefinition>




참고로, "Programmatically Changing the AppPool Identity in a Windows Azure Web Role" 글에서는 이 작업을 RoleEntryPoint 클래스의 OnStart에 실어서 하는 걸로 나옵니다.

RoleEntryPoint
; https://docs.microsoft.com/en-us/previous-versions/azure/reference/ee758619(v=azure.100)

RoleEntryPoint를 상속받은 클래스를 Azure Web Role 프로젝트에 포함한 경우, Azure는 별도의 WaIISHost.exe(Windows Azure Web Role Entry Point Host) 프로세스를 실행시켜 사용자가 정의한 RoleEntryPoint 상속 클래스를 만들어 실행해 줍니다. 재미있는 것은 이 프로세스의 실행 계정이 "NETWORK SERVICE"라는 점입니다. 의미인즉, 이 실행 권한으로는 AppPool의 계정 변경을 할 수 없다는 것입니다.

따라서, 저 글에서 설명한 데로 하면 안 되고, .csdef + Task를 정의해 elevated 권한으로 해당 코드를 실행시켜줘야만 합니다.




[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]







[최초 등록일: ]
[최종 수정일: 7/17/2021]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer at outlook.com

비밀번호

댓글 작성자
 




... [121]  122  123  124  125  126  127  128  129  130  131  132  133  134  135  ...
NoWriterDateCnt.TitleFile(s)
10941정성태4/19/201621120오류 유형: 326. Error MSB8020 - The build tools for v120_xp (Platform Toolset = 'v120_xp') cannot be found.
10940정성태4/18/201625145Windows: 116. 프로세스 풀 덤프 시간을 줄여 주는 Process Reflection [3]
10939정성태4/18/201625922.NET Framework: 572. .NET APM 비동기 호출의 Begin...과 End... 조합 [3]파일 다운로드1
10938정성태4/13/201624426오류 유형: 325. 파일 삭제 시 오류 - Error 0x80070091: The directory is not empty.
10937정성태4/13/201633234Windows: 115. UEFI 모드로 윈도우 10 설치 가능한 USB 디스크 만드는 방법
10936정성태4/8/201644638Windows: 114. 삼성 센스 크로노스 7 노트북의 운영체제를 USB 디스크로 새로 설치하는 방법 [3]
10935정성태4/7/201629124웹: 32. Edge에서 Google Docs 문서 편집 시 한영 전환키가 동작 안하는 문제
10934정성태4/5/201626696디버깅 기술: 77. windbg의 콜스택 함수 인자를 쉽게 확인하는 방법 [1]
10933정성태4/5/201632043.NET Framework: 571. C# - 스레드 선호도(Thread Affinity) 지정하는 방법 [8]파일 다운로드1
10932정성태4/4/201624850VC++: 96. C/C++ 식 평가 - printf("%d %d %d\n", a, a++, a);
10931정성태3/31/201625314개발 환경 구성: 283. Hyper-V 내에 구성한 Active Directory 환경의 시간 구성 방법 [3]
10930정성태3/30/201623328.NET Framework: 570. .NET 4.5부터 추가된 CLR Profiler의 실행 시 Rejit 기능
10929정성태3/29/201633898.NET Framework: 569. ServicePointManager.DefaultConnectionLimit의 역할파일 다운로드1
10928정성태3/28/201639559.NET Framework: 568. ODP.NET의 완전한 닷넷 버전 Oracle ODP.NET, Managed Driver [2]파일 다운로드1
10927정성태3/25/201627769.NET Framework: 567. System.Net.ServicePointManager의 DefaultConnectionLimit 속성 설명
10926정성태3/24/201628279.NET Framework: 566. openssl의 PKCS#1 PEM 개인키 파일을 .NET RSACryptoServiceProvider에서 사용하는 방법 [10]파일 다운로드1
10925정성태3/24/201621472.NET Framework: 565. C# - Rabin-Miller 소수 생성 방법을 이용하여 RSACryptoServiceProvider의 개인키를 직접 채워보자 - 두 번째 이야기파일 다운로드1
10924정성태3/22/201623158오류 유형: 324. Visual Studio에서 Azure 클라우드 서비스 생성 시 Failed to initialize the PowerShell host 에러 발생
10923정성태3/21/201623265.NET Framework: 564. C# - DGML로 바이너리 트리 출력하는 방법 [1]파일 다운로드1
10922정성태3/21/201624764.NET Framework: 563. 디버깅 용도로 이진 트리의 내용을 출력하는 방법파일 다운로드1
10921정성태3/17/201628255.NET Framework: 562. BBI 인터프리터 C/C++ 코드를 C#으로 변환 [3]파일 다운로드2
10920정성태3/15/201628298.NET Framework: 561. null 처리된 객체가 왜 GC에 의해 수집되지 않을까요? [6]파일 다운로드1
10919정성태3/12/201624512.NET Framework: 560. C#에서 return할 때 명시적으로 casting한 것과 안한 것의 차이 [2]파일 다운로드1
10918정성태3/10/201621569.NET Framework: 559. WPF - ICommand.CanExecuteChanged가 해제되지 않는 문제 [2]파일 다운로드1
10917정성태3/10/201641420.NET Framework: 558. WPF - ICommand 동작 방식 [9]파일 다운로드1
10916정성태3/9/201629091.NET Framework: 557. 머신 바이트 배열로부터 역어셈블해주는 라이브러리 - Udis86 Assembler파일 다운로드2
... [121]  122  123  124  125  126  127  128  129  130  131  132  133  134  135  ...