로컬 사용자 또는 시스템 계정으로 서비스 시작 스크립트 실행

Service Fabric 서비스 실행 파일이 시작되기 전에 일부 구성 또는 설치 작업을 실행해야 할 수도 있습니다. 예를 들어 환경 변수를 구성합니다. 서비스 실행 파일이 서비스의 서비스 매니페스트에서 시작되기 전에 실행할 스크립트를 지정할 수 있습니다. 서비스 설치 진입점에 대한 RunAs 정책을 구성하면 설치 실행 파일 실행에 사용되는 계정을 변경할 수 있습니다. 별도의 설치 진입점을 통해 짧은 기간 동안 높은 권한의 구성을 실행할 수 있으므로 서비스 호스트 실행 파일을 오랜 기간 동안 높은 권한으로 실행할 필요가 없습니다.

설치 진입점(서비스 매니페스트의 SetupEntryPoint)은 기본적으로 Service Fabric과 동일한 자격 증명(일반적으로 NetworkService 계정)을 사용하여 다른 진입점보다 먼저 실행되는 권한 있는 진입점입니다. EntryPoint로 지정되는 실행 파일은 일반적으로 장기 실행 서비스 호스트입니다. EntryPoint 실행 파일은 SetupEntryPoint 실행 파일이 성공적으로 종료된 후 실행됩니다. 종료되지 않거나 충돌하는 경우 결과 프로세스를 모니터링하여 다시 시작합니다(SetupEntryPoint를 사용하여 다시 시작).

서비스 설치 진입점 구성

다음은 서비스 SetupEntryPoint에서 설치 스크립트 MySetup.bat를 지정하는 상태 비저장 서비스에 대한 간단한 서비스 매니페스트 예입니다. 인수는 실행 시 스크립트에 인수를 전달하는 데 사용됩니다.

<?xml version="1.0" encoding="utf-8"?>
<ServiceManifest Name="MyStatelessServicePkg"
                 Version="1.0.0"
                 xmlns="http://schemas.microsoft.com/2011/01/fabric"
                 xmlns:xsd="https://www.w3.org/2001/XMLSchema"
                 xmlns:xsi="https://www.w3.org/2001/XMLSchema-instance">
  <Description>An example service manifest.</Description>
  <ServiceTypes>
    <StatelessServiceType ServiceTypeName="MyStatelessServiceType" />
  </ServiceTypes>

  <!-- Code package is your service executable. -->
  <CodePackage Name="Code" Version="1.0.0">
    <SetupEntryPoint>
      <ExeHost>
        <Program>MySetup.bat</Program>
        <Arguments>MyValue</Arguments>
        <WorkingFolder>Work</WorkingFolder>        
      </ExeHost>
    </SetupEntryPoint>
    <EntryPoint>
      <ExeHost>
        <Program>MyStatelessService.exe</Program>
      </ExeHost>
    </EntryPoint>
  </CodePackage>

  <ConfigPackage Name="Config" Version="1.0.0" />

  <Resources>
    <Endpoints>
      <Endpoint Name="ServiceEndpoint" />
    </Endpoints>
  </Resources>
</ServiceManifest>

서비스 설치 진입점에 대한 정책 구성

기본적으로 서비스 설치 진입점 실행 파일은 Service Fabric과 동일한 자격 증명(일반적으로 NetworkService 계정)으로 실행됩니다. 애플리케이션 매니페스트에서 로컬 시스템 계정이나 관리자 계정으로 시작 스크립트를 실행하도록 보안 권한을 변경할 수 있습니다.

로컬 시스템 계정을 사용하여 정책 구성

다음 애플리케이션 매니페스트 예제에서는 사용자 관리자 계정(SetupAdminUser)으로 실행되도록 서비스 설치 진입점을 구성하는 방법을 보여 줍니다.

<?xml version="1.0" encoding="utf-8"?>
<ApplicationManifest xmlns:xsd="https://www.w3.org/2001/XMLSchema" xmlns:xsi="https://www.w3.org/2001/XMLSchema-instance" ApplicationTypeName="MyApplicationType" ApplicationTypeVersion="1.0.0" xmlns="http://schemas.microsoft.com/2011/01/fabric">
  <Parameters>
    <Parameter Name="MyStatelessService_InstanceCount" DefaultValue="-1" />
  </Parameters>
  <ServiceManifestImport>
    <ServiceManifestRef ServiceManifestName="MyStatelessServicePkg" ServiceManifestVersion="1.0.0" />
    <ConfigOverrides />
    <Policies>
      <RunAsPolicy CodePackageRef="Code" UserRef="SetupAdminUser" EntryPointType="Setup" />
    </Policies>
  </ServiceManifestImport>
  <DefaultServices>
    <Service Name="MyStatelessService" ServicePackageActivationMode="ExclusiveProcess">
      <StatelessService ServiceTypeName="MyStatelessServiceType" InstanceCount="[MyStatelessService_InstanceCount]">
        <SingletonPartition />
      </StatelessService>
    </Service>
  </DefaultServices>
  <Principals>
    <Users>
      <User Name="SetupAdminUser">
        <MemberOf>
          <SystemGroup Name="Administrators" />
        </MemberOf>
      </User>
    </Users>
  </Principals>
</ApplicationManifest>

먼저, 사용자 이름(예: SetupAdminUser)을 사용하여 주체 섹션을 만듭니다. SetupAdminUser 사용자 계정은 관리자 시스템 그룹의 구성원입니다.

다음으로, ServiceManifestImport 섹션에서 정책을 구성하여 이 주체를 SetupEntryPoint에 적용합니다. 이 정책은 MySetup.bat 파일이 실행될 때 SetupAdminUser(관리자 권한 있음)로 실행되도록 Service Fabric에 지시합니다. 기본 진입점에 정책을 적용하지 않았기 때문에 MyServiceHost.exe의 코드가 시스템 NetworkService 계정으로 실행됩니다. 이 계정은 모든 서비스 진입점이 run as인 기본 계정입니다.

로컬 시스템 계정을 사용하여 정책 구성

관리자 계정이 아닌 로컬 시스템 계정을 사용하여 스크립트의 시작을 실행하는 것이 일반적으로 더 좋습니다. 컴퓨터는 기본적으로 UAC(사용자 액세스 제어)를 사용하도록 설정되어 있기 때문에 관리자 그룹의 구성원으로 RunAs 정책을 실행하면 일반적으로 잘 작동하지 않습니다. 이러한 경우 관리자 그룹에 추가된 로컬 사용자 대신 LocalSystem으로 SetupEntryPoint를 실행하는 것이 좋습니다. 다음 예제에서는 LocalSystem으로 실행하도록 SetupEntryPoint를 설정합니다.

<?xml version="1.0" encoding="utf-8"?>
<ApplicationManifest xmlns:xsd="https://www.w3.org/2001/XMLSchema" xmlns:xsi="https://www.w3.org/2001/XMLSchema-instance" ApplicationTypeName="MyApplicationType" ApplicationTypeVersion="1.0.0" xmlns="http://schemas.microsoft.com/2011/01/fabric">
  <Parameters>
    <Parameter Name="MyStatelessService_InstanceCount" DefaultValue="-1" />
  </Parameters>
  <ServiceManifestImport>
    <ServiceManifestRef ServiceManifestName="MyStatelessServicePkg" ServiceManifestVersion="1.0.0" />
    <ConfigOverrides />
    <Policies>
         <RunAsPolicy CodePackageRef="Code" UserRef="SetupLocalSystem" EntryPointType="Setup" />
      </Policies>
  </ServiceManifestImport>
  <DefaultServices>
    <Service Name="MyStatelessService" ServicePackageActivationMode="ExclusiveProcess">
      <StatelessService ServiceTypeName="MyStatelessServiceType" InstanceCount="[MyStatelessService_InstanceCount]">
        <SingletonPartition />
      </StatelessService>
    </Service>
  </DefaultServices>
  <Principals>
      <Users>
         <User Name="SetupLocalSystem" AccountType="LocalSystem" />
      </Users>
   </Principals>
</ApplicationManifest>

설치 진입점에서 스크립트 실행

이제 관리자 권한으로 실행할 시작 스크립트를 프로젝트에 추가합니다.

Visual Studio에서 서비스 프로젝트를 마우스 오른쪽 단추로 클릭하고 새 파일 MySetup.bat를 추가합니다.

그런 다음, MySetup.bat 파일이 서비스 패키지에 포함되도록 합니다. 기본적으로 아닙니다. 파일을 선택하고 상황에 맞는 메뉴를 마우스 오른쪽 단추로 클릭하며 속성을 선택합니다. 속성 대화 상자에서 출력 디렉터리로 복사가 변경된 내용만 복사로 설정되도록 합니다. 다음 스크린샷을 참조하십시오.

이제 MySetup.bat 파일을 편집하고 다음 명령을 추가하여 시스템 환경 변수를 설정한 다음, 텍스트 파일을 출력합니다.

REM Set a system environment variable. This requires administrator privilege
setx -m TestVariable %*
echo System TestVariable set to > out.txt
echo %TestVariable% >> out.txt

REM To delete this system variable us
REM REG delete "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Environment" /v TestVariable /f

다음으로 솔루션을 빌드하여 로컬 개발 클러스터에 배포합니다. 서비스가 시작되면 Service Fabric Explorer에 표시된 대로 MySetup.bat 파일이 두 가지 방법으로 성공한 것을 볼 수 있습니다. Azure PowerShell 명령 프롬프트를 열고 입력합니다.

PS C:\ [Environment]::GetEnvironmentVariable("TestVariable","Machine")
MyValue

그런 다음, 서비스가 배포되고 Service Fabric Explorer에서 시작된 노드의 이름을 적어둡니다. 예를 들어 노드 2 등입니다. 다음으로 애플리케이션 인스턴스 작업 폴더로 이동하여 TestVariable값을 보여주는 out.txt 파일을 찾습니다. 예를 들어 이 서비스가 노드 2에 배포된 경우 MyApplicationType에 대한 이 경로로 이동할 수 있습니다.

C:\SfDevCluster\Data\_App\Node.2\MyApplicationType_App\work\out.txt

설치 진입점에서 PowerShell 명령 실행

SetupEntryPoint 지점에서 PowerShell을 실행하려면 PowerShell 파일을 가리키는 배치 파일에서 PowerShell.exe를 실행하면 됩니다. 먼저 서비스 프로젝트(예: MySetup.ps1)에 PowerShell 파일을 추가합니다. 이 파일도 서비스 패키지에 포함되도록 변경된 내용만 복사 속성을 설정해야 합니다. 다음은 TestVariable이라는 시스템 환경 변수를 설정하는 PowerShell 파일 MySetup.ps1을 시작하는 간단한 배치 파일을 보여 주는 예제입니다.

PowerShell 파일을 시작하기 위한 MySetup.bat입니다.

powershell.exe -ExecutionPolicy Bypass -Command ".\MySetup.ps1"

PowerShell 파일에서 다음을 추가하여 시스템 환경 변수를 설정합니다.

[Environment]::SetEnvironmentVariable("TestVariable", "MyValue", "Machine")
[Environment]::GetEnvironmentVariable("TestVariable","Machine") > out.txt

<SetupEntryPoint>
    <ExeHost>
    <Program>MySetup.bat</Program>
    <WorkingFolder>CodePackage</WorkingFolder>
    </ExeHost>
</SetupEntryPoint>

콘솔 리디렉션을 사용하여 로컬로 시작 스크립트 디버그

디버깅 목적으로 설치 스크립트를 실행하여 얻은 콘솔 출력을 확인하는 것이 유용할 때가 있습니다. 서비스 매니페스트에서 설치 진입점에 대해 출력을 파일에 기록하는 콘솔 리디렉션 정책을 설정할 수 있습니다. 파일 출력은 C:\SfDeployCluster\_App\{application-name}\log에 있는 애플리케이션이 배포 및 실행되는 클러스터 노드에서 log라는 애플리케이션 폴더에 기록됩니다. 경로에는 애플리케이션 이름 뒤의 숫자가 표시될 수 있습니다. 이 수는 각 배포에서 증가합니다. 로그 폴더에 기록된 파일에는 표준 오류 출력인 Code_{service-name}Pkg_S_0.err와 표준 출력인 Code_{service-name}Pkg_S_0.out이 포함됩니다. 서비스 활성화 시도에 따라 둘 이상의 파일 세트가 표시될 수 있습니다.

다음 서비스 매니페스트 예제에서는 콘솔 리디렉션을 FileRetentionCount 값으로 설정합니다.

<SetupEntryPoint>
    <ExeHost>
    <Program>MySetup.bat</Program>
    <WorkingFolder>CodePackage</WorkingFolder>
    <ConsoleRedirection FileRetentionCount="10"/>
    </ExeHost>
</SetupEntryPoint>

이제 MySetup.ps1 파일을 변경하여 Echo 명령을 작성하면 디버깅 목적으로 출력 파일에 기록합니다.

Echo "Test console redirection which writes to the application log folder on the node that the application is deployed to"

다음 단계

• 애플리케이션 및 서비스 보안에 대한 자세한 정보
• 애플리케이션 모델의 이해
• 서비스 매니페스트에서 리소스 지정
• 애플리케이션 배포