Windows_Router Memo/Windows2016TP4-Container-IIS
をテンプレートにして作成
[
トップ
] [
新規
|
一覧
|
検索
|
最終更新
|
ヘルプ
]
開始行:
*Win Docker(Windows2016TP4)にIISをインストール [#k27b3479]
RIGHT:更新日 &lastmod();
**Windows2016TP4 US版のインストール [#eaad240f]
日本語版はエラー(コンテナにIISをインストールできない)す...
&color(red){この時、地区もキーボードは101を選択のこと。};
Download
-https://www.microsoft.com/en-us/evalcenter/evaluate-wind...
&ref("./Win-Docker-IIS0.png");
***IISをインストールするコンテナを作成 [#m3cb8d0d]
以降はすべて英語モードのPowerShaell (\→バックスラッシュ)
PS C:\Windows\system32> $Container=New-Container -Name "...
-ContainerImageName "WindowsServerCore" -SwitchName "Vir...
***コンテナを起動 [#m5bcc0ec]
PS C:\Windows\system32> Start-Container -Name IISC
***コンテナにPowerShellセッションを接続 [#d8f883a0]
PS C:\Windows\system32> $Container=Get-Container -Name I...
PS C:\Windows\system32> Enter-PSSession -ContainerId $Co...
コンテナにIISをインストール
[IISC]: PS C:\Windows\system32> Install-WindowsFeature W...
Success Restart Needed Exit Code Feature Result
------- -------------- --------- --------------
True No Success {Common HTTP Featu...
&ref("./Win-Docker-IIS1.png");
***PowerShellのセッションの接続を閉じて、コンテナを停止 [...
[IISC]: PS C:\Windows\system32> EXIT
PS C:\Windows\system32> Stop-Container $Container
PS C:\Windows\system32> New-ContainerImage -ContainerNam...
Name Publisher Version IsOSImage
---- --------- ------- ---------
IISCImage CN=JE2ISM 1.0.0.0 False
IISをインストールしたコンテナをコンテナイメージとして保存...
作成したコンテナイメージをエクスポートしてAPPXファイルと...
''エクスポート''
PS C:\Windows\system32> $image = Get-ContainerImage -Nam...
PS C:\Windows\system32> Export-ContainerImage -Image $im...
PS C:\Windows\system32> dir C:\DockerImges\
Directory: C:\DockerImges
Mode LastWriteTime Length Name
---- ------------- ------ ----
-a---- 3/20/2016 5:26 PM 169458212 CN=JE2I...
''インポート''
PS C:\Windows\system32> Import-ContainerImage -Path "C:\...
Name Publisher Version IsOSImage
---- --------- ------- ---------
IISCImage CN=JE2ISM 1.0.0.0 False
***IISコンテナの公開'' [#ffe8fbf2]
基本ポートフォーワード
''NetWorkの確認''
[IISC]: PS C:\Windows\system32> ipconfig
Windows IP Configuration
Ethernet adapter vEthernet (Virtual Switch-37FF57D3-DB68...
Connection-specific DNS Suffix . : flets-west.jp
Link-local IPv6 Address . . . . . : fe80::4d10:4fe6:7...
IPv4 Address. . . . . . . . . . . : 172.16.0.2
Subnet Mask . . . . . . . . . . . : 255.240.0.0
Default Gateway . . . . . . . . . : 172.16.0.1
''NATの確認''
[IISC]: PS C:\Windows\system32> Get-NetNat
Name : ContainerNAT
ExternalIPInterfaceAddressPrefix :
InternalIPInterfaceAddressPrefix : 172.16.0.0/12
IcmpQueryTimeout : 30
TcpEstablishedConnectionTimeout : 1800
TcpTransientConnectionTimeout : 120
TcpFilteringBehavior : AddressDependentFilte...
UdpFilteringBehavior : AddressDependentFilte...
UdpIdleSessionTimeout : 120
UdpInboundRefresh : False
Store : Local
Active : True
-NatName:NAT名
-Protocol :HTTPの公開なのでTCP
-ExternalIPAddress:0.0.0.0(アクセス許可IP)
-InternalIPAddress:IISコンテナのIPアドレス
-InternalPort:コンテナのWebサイトのポート番号
-ExternalPort :公開するポート番号
''ポートフォーワードの設定''
C:\> Add-NetNatStaticMapping -NatName "ContainerNAT" -Pr...
TCP -ExternalIPAddress 0.0.0.0 -InternalIPAddress 172.16...
-InternalPort 80 -ExternalPort 80
StaticMappingID : 0
NatName : ContainerNAT
Protocol : TCP
RemoteExternalIPAddressPrefix : 0.0.0.0/0
ExternalIPAddress : 0.0.0.0
ExternalPort : 80
InternalIPAddress : 172.16.0.2
InternalPort : 80
InternalRoutingDomainId : {00000000-0000-0000-0000...
Active : True
''コンテナホストのファイアウォールのTCP80番ポートを開く''
GUIの「Windowsファイアウォール」でも設定可能
ホスト側で
PS C:\> if (!(Get-NetFirewallRule | where {$_.Name -eq "...
{New-NetFirewallRule -Name "TCP80" -DisplayName "HTTPon ...
-Protocol tcp -LocalPort 80 -Action Allow -Enabled True}
Name : TCP80
DisplayName : HTTP on TCP/80
Description :
DisplayGroup :
Group :
Enabled : True
Profile : Any
Platform : {}
Direction : Inbound
Action : Allow
EdgeTraversalPolicy : Block
LooseSourceMapping : False
LocalOnlyMapping : False
Owner :
PrimaryStatus : OK
Status : The rule was parsed successfully...
EnforcementStatus : NotApplicable
PolicyStoreSource : PersistentStore
PolicyStoreSourceType : Local
&ref("./Win-Docker-IIS2.png");
***確認 [#q4204d63]
-ファイアウォールのGUIで確認
&ref("./Win-Docker-IIS3.png");
**NATの接続確認 [#l8a14a31]
[IISC]: PS C:\Windows\system32> Get-NetNatSession
NatName : ContainerNAT
InternalRoutingDomainId : {b1062982-2b18-4b4f-b3d5-a7...
CreationTime : 3/20/2016 5:55:18 PM
Protocol : 6
InternalSourceAddress : 172.16.0.2
InternalSourcePort : 80
InternalDestinationAddress : 192.168.10.47
InternalDestinationPort : 56573
ExternalSourceAddress : 192.168.10.93
ExternalSourcePort : 80
ExternalDestinationAddress : 192.168.10.47
ExternalDestinationPort : 56573
**参考 [#y6bae107]
https://www.gmo.jp/report/single/?art_id=200
終了行:
*Win Docker(Windows2016TP4)にIISをインストール [#k27b3479]
RIGHT:更新日 &lastmod();
**Windows2016TP4 US版のインストール [#eaad240f]
日本語版はエラー(コンテナにIISをインストールできない)す...
&color(red){この時、地区もキーボードは101を選択のこと。};
Download
-https://www.microsoft.com/en-us/evalcenter/evaluate-wind...
&ref("./Win-Docker-IIS0.png");
***IISをインストールするコンテナを作成 [#m3cb8d0d]
以降はすべて英語モードのPowerShaell (\→バックスラッシュ)
PS C:\Windows\system32> $Container=New-Container -Name "...
-ContainerImageName "WindowsServerCore" -SwitchName "Vir...
***コンテナを起動 [#m5bcc0ec]
PS C:\Windows\system32> Start-Container -Name IISC
***コンテナにPowerShellセッションを接続 [#d8f883a0]
PS C:\Windows\system32> $Container=Get-Container -Name I...
PS C:\Windows\system32> Enter-PSSession -ContainerId $Co...
コンテナにIISをインストール
[IISC]: PS C:\Windows\system32> Install-WindowsFeature W...
Success Restart Needed Exit Code Feature Result
------- -------------- --------- --------------
True No Success {Common HTTP Featu...
&ref("./Win-Docker-IIS1.png");
***PowerShellのセッションの接続を閉じて、コンテナを停止 [...
[IISC]: PS C:\Windows\system32> EXIT
PS C:\Windows\system32> Stop-Container $Container
PS C:\Windows\system32> New-ContainerImage -ContainerNam...
Name Publisher Version IsOSImage
---- --------- ------- ---------
IISCImage CN=JE2ISM 1.0.0.0 False
IISをインストールしたコンテナをコンテナイメージとして保存...
作成したコンテナイメージをエクスポートしてAPPXファイルと...
''エクスポート''
PS C:\Windows\system32> $image = Get-ContainerImage -Nam...
PS C:\Windows\system32> Export-ContainerImage -Image $im...
PS C:\Windows\system32> dir C:\DockerImges\
Directory: C:\DockerImges
Mode LastWriteTime Length Name
---- ------------- ------ ----
-a---- 3/20/2016 5:26 PM 169458212 CN=JE2I...
''インポート''
PS C:\Windows\system32> Import-ContainerImage -Path "C:\...
Name Publisher Version IsOSImage
---- --------- ------- ---------
IISCImage CN=JE2ISM 1.0.0.0 False
***IISコンテナの公開'' [#ffe8fbf2]
基本ポートフォーワード
''NetWorkの確認''
[IISC]: PS C:\Windows\system32> ipconfig
Windows IP Configuration
Ethernet adapter vEthernet (Virtual Switch-37FF57D3-DB68...
Connection-specific DNS Suffix . : flets-west.jp
Link-local IPv6 Address . . . . . : fe80::4d10:4fe6:7...
IPv4 Address. . . . . . . . . . . : 172.16.0.2
Subnet Mask . . . . . . . . . . . : 255.240.0.0
Default Gateway . . . . . . . . . : 172.16.0.1
''NATの確認''
[IISC]: PS C:\Windows\system32> Get-NetNat
Name : ContainerNAT
ExternalIPInterfaceAddressPrefix :
InternalIPInterfaceAddressPrefix : 172.16.0.0/12
IcmpQueryTimeout : 30
TcpEstablishedConnectionTimeout : 1800
TcpTransientConnectionTimeout : 120
TcpFilteringBehavior : AddressDependentFilte...
UdpFilteringBehavior : AddressDependentFilte...
UdpIdleSessionTimeout : 120
UdpInboundRefresh : False
Store : Local
Active : True
-NatName:NAT名
-Protocol :HTTPの公開なのでTCP
-ExternalIPAddress:0.0.0.0(アクセス許可IP)
-InternalIPAddress:IISコンテナのIPアドレス
-InternalPort:コンテナのWebサイトのポート番号
-ExternalPort :公開するポート番号
''ポートフォーワードの設定''
C:\> Add-NetNatStaticMapping -NatName "ContainerNAT" -Pr...
TCP -ExternalIPAddress 0.0.0.0 -InternalIPAddress 172.16...
-InternalPort 80 -ExternalPort 80
StaticMappingID : 0
NatName : ContainerNAT
Protocol : TCP
RemoteExternalIPAddressPrefix : 0.0.0.0/0
ExternalIPAddress : 0.0.0.0
ExternalPort : 80
InternalIPAddress : 172.16.0.2
InternalPort : 80
InternalRoutingDomainId : {00000000-0000-0000-0000...
Active : True
''コンテナホストのファイアウォールのTCP80番ポートを開く''
GUIの「Windowsファイアウォール」でも設定可能
ホスト側で
PS C:\> if (!(Get-NetFirewallRule | where {$_.Name -eq "...
{New-NetFirewallRule -Name "TCP80" -DisplayName "HTTPon ...
-Protocol tcp -LocalPort 80 -Action Allow -Enabled True}
Name : TCP80
DisplayName : HTTP on TCP/80
Description :
DisplayGroup :
Group :
Enabled : True
Profile : Any
Platform : {}
Direction : Inbound
Action : Allow
EdgeTraversalPolicy : Block
LooseSourceMapping : False
LocalOnlyMapping : False
Owner :
PrimaryStatus : OK
Status : The rule was parsed successfully...
EnforcementStatus : NotApplicable
PolicyStoreSource : PersistentStore
PolicyStoreSourceType : Local
&ref("./Win-Docker-IIS2.png");
***確認 [#q4204d63]
-ファイアウォールのGUIで確認
&ref("./Win-Docker-IIS3.png");
**NATの接続確認 [#l8a14a31]
[IISC]: PS C:\Windows\system32> Get-NetNatSession
NatName : ContainerNAT
InternalRoutingDomainId : {b1062982-2b18-4b4f-b3d5-a7...
CreationTime : 3/20/2016 5:55:18 PM
Protocol : 6
InternalSourceAddress : 172.16.0.2
InternalSourcePort : 80
InternalDestinationAddress : 192.168.10.47
InternalDestinationPort : 56573
ExternalSourceAddress : 192.168.10.93
ExternalSourcePort : 80
ExternalDestinationAddress : 192.168.10.47
ExternalDestinationPort : 56573
**参考 [#y6bae107]
https://www.gmo.jp/report/single/?art_id=200
ページ名: