将.exe作为webserver部署在远程主机的实现及Azure适配问题咨询

1. exe程序作为webserver运行在远程主机是否属于常规实现方式 #

• 属于常规实现场景。很多自研web服务、轻量业务应用、遗留系统对外提供服务的场景下，都会将打包为exe格式的web服务程序部署在远程主机上对外提供访问，只要程序本身符合http/https服务的通信规范即可正常使用。

2. Azure Web App 80端口报错原因确认 #

你遇到的An attempt was made to access a socket in a way forbidden by its access permissions报错和防火墙无关，是Azure App Service的沙箱机制限制导致的：

• Azure Web App 运行在沙箱环境中，所有用户程序都不被允许直接绑定监听端口，80/443端口默认是由平台前置的反向代理服务占用，用户程序只能监听平台通过环境变量注入的内部端口，通常是PORT变量对应的随机端口，不能手动指定绑定80这类系统预留端口。

3. Azure适配情况及替代方案 #

• 原生Azure Web App不支持直接绑定指定端口运行自定义exe web服务，适配性不符合需求。
• 可用替代方案如下：
  • 如果仍希望使用PaaS服务降低运维成本：可以调整你的exe程序逻辑，改为监听系统环境变量PORT对应的端口，而不是硬编码80端口，调整后即可正常部署在Azure Web App上，平台会自动把80/443的外网请求转发到你程序监听的内部端口。
  • 如果不想修改程序代码：可以选择Azure 虚拟机、Azure 虚拟机规模集这类IaaS服务，你拥有完整的操作系统权限，可以自由开放端口、直接运行exe程序绑定80端口对外提供服务。
  • 容器化部署方案：可以将你的exe程序打包为Windows容器镜像，部署到Azure容器实例、Azure Kubernetes服务上，同样可以自由配置端口映射，无需修改程序代码即可对外提供服务。

内容的提问来源于stack exchange，提问作者Todor Yanev