本文先說明應用程式'隔離'(isolation)的概念， 接著再說明.NET 實作'隔離'的方式。
[應用程式'隔離'的概念]
在過去，Process boundaries 被用來達到 app 隔離的效果。App 必須被隔離是因為'記憶體位址' (memory address) 是 process 相關 (process-relative)。也就是說，這個 process 使用的 memory address 不能被另一個 process 使用。
因為 memory address 不能共用，因此，兩個 processes 之間也不能直接互相呼叫，也就是不能直接存取程式碼 (必須使用 proxies, 例如 Inter-process communication)。
而現在，managed code 在被執行之前，必須通過'權限驗證'(permission verification)才能被執行 (除非 administrator 已經授權 skip此驗證 )。權限驗證主要是驗證下列兩件事情：
上述的說明，概念上解釋了隔離的重要性。接下來，說明.NET 如何實作隔離
[.NET實作'隔離'的方式]
在.NET中，使用 AppDomain 可以讓 CLR 提供 app 的隔離效果。CLR 允許單一個process裡面執行多個AppDomains，也就是說，單一個processe可以執行多個 apps，如此便增加了 server 端的 scalability。
AppDomain 具有下列優點:
1). 在某一應用程式中的錯誤不會影響其他應用程式。由於 type-safe 程式碼不會導致記憶體錯誤，所以使用 AppDomain 可確保在某一Domain中執行的程式碼不會影響處理序(process)裡面的其他應用程式。
2). 可以停止個別應用程式而不需停止整個處理序(process)。使用 AppDomain 可以卸載在單一個 app 中執行的程式碼。[** 注意: 這裡指的是 "卸載一個完整的AppDomain"，而不是卸載一個DLL) (卸載AppDomain的方法, 參閱 這裡 ]
3). 可以防止不同 AppDomain 中對於物件的呼叫。在不同定義域之間傳遞的物件必須用'複製方式傳遞'或由 'Proxy' 存取。
3-1). 如果物件是複製的，那麼對該物件的呼叫就是區域呼叫。也就是說，呼叫端(caller)和被參考的物件是在同一個AppDomain。
3-2). 如果物件是透過 Proxy 存取，那麼對物件的呼叫便是遠端呼叫(call remotely)。在這種情況下，呼叫端(caller)和被參考的物件(referenced object)是在不同的應用程式定義域中。跨定義域呼叫(Cross-domain call)是使用與兩個處理序(process)或兩部電腦之間呼叫相同的'遠端呼叫基礎結構'(remote call infrastructure)。因此，所參考之物件的中繼資料 (Metadata) 必須在這兩個AppDomain 中都能使用，才能讓該方法呼叫被 JIT 適當地編譯。如果caller 無權存取所呼叫之物件的中繼資料(Metadata)，則編譯可能會失敗，並擲回型別 System.IO.FileNotFound 的例外狀況。
4). 程式碼的行為範圍(behavior scope)是由該應用程式決定。換言之，AppDomain會提供 app 版本原則、它所存取的遠端組件的位置，以及有關哪裡可以載入組件的資訊。
相關連結:
The Benefits of Isolating Applications: MSDN
[應用程式'隔離'的概念]
在過去，Process boundaries 被用來達到 app 隔離的效果。App 必須被隔離是因為'記憶體位址' (memory address) 是 process 相關 (process-relative)。也就是說，這個 process 使用的 memory address 不能被另一個 process 使用。
因為 memory address 不能共用，因此，兩個 processes 之間也不能直接互相呼叫，也就是不能直接存取程式碼 (必須使用 proxies, 例如 Inter-process communication)。
而現在，managed code 在被執行之前，必須通過'權限驗證'(permission verification)才能被執行 (除非 administrator 已經授權 skip此驗證 )。權限驗證主要是驗證下列兩件事情：
- 程式碼是否可能嘗試存取無效的memory address
- 程式碼是否可能無法正常運行
上述的說明，概念上解釋了隔離的重要性。接下來，說明.NET 如何實作隔離
[.NET實作'隔離'的方式]
在.NET中，使用 AppDomain 可以讓 CLR 提供 app 的隔離效果。CLR 允許單一個process裡面執行多個AppDomains，也就是說，單一個processe可以執行多個 apps，如此便增加了 server 端的 scalability。
AppDomain 具有下列優點:
1). 在某一應用程式中的錯誤不會影響其他應用程式。由於 type-safe 程式碼不會導致記憶體錯誤，所以使用 AppDomain 可確保在某一Domain中執行的程式碼不會影響處理序(process)裡面的其他應用程式。
2). 可以停止個別應用程式而不需停止整個處理序(process)。使用 AppDomain 可以卸載在單一個 app 中執行的程式碼。[** 注意: 這裡指的是 "卸載一個完整的AppDomain"，而不是卸載一個DLL) (卸載AppDomain的方法, 參閱 這裡 ]
3). 可以防止不同 AppDomain 中對於物件的呼叫。在不同定義域之間傳遞的物件必須用'複製方式傳遞'或由 'Proxy' 存取。
3-1). 如果物件是複製的，那麼對該物件的呼叫就是區域呼叫。也就是說，呼叫端(caller)和被參考的物件是在同一個AppDomain。
3-2). 如果物件是透過 Proxy 存取，那麼對物件的呼叫便是遠端呼叫(call remotely)。在這種情況下，呼叫端(caller)和被參考的物件(referenced object)是在不同的應用程式定義域中。跨定義域呼叫(Cross-domain call)是使用與兩個處理序(process)或兩部電腦之間呼叫相同的'遠端呼叫基礎結構'(remote call infrastructure)。因此，所參考之物件的中繼資料 (Metadata) 必須在這兩個AppDomain 中都能使用，才能讓該方法呼叫被 JIT 適當地編譯。如果caller 無權存取所呼叫之物件的中繼資料(Metadata)，則編譯可能會失敗，並擲回型別 System.IO.FileNotFound 的例外狀況。
4). 程式碼的行為範圍(behavior scope)是由該應用程式決定。換言之，AppDomain會提供 app 版本原則、它所存取的遠端組件的位置，以及有關哪裡可以載入組件的資訊。
相關連結:
The Benefits of Isolating Applications: MSDN
沒有留言:
張貼留言