核心是基于Windows Server Core或Nano Server镜像构建预装IIS的容器镜像，需严格匹配宿主机与镜像版本（如ltsc2019对应Win10 1809或Server 2019），启用Hyper-V和Containers功能，使用Dockerfile配置应用池、站点绑定及权限，并通过CMD启动w3wp.exe确保IIS正常运行。
要在 windows 容器中运行 iis 服务，核心不是“安装 iis”，而是基于 windows server core 或 nano server 基础镜像，构建一个预装并配置好 iis 的容器镜像。整个过程需严格匹配系统版本、正确配置网络与绑定，并避免把容器当虚拟机用。
确保宿主机环境兼容
Windows 容器对版本要求严格，不匹配会导致镜像拉取失败或服务启动异常：
- 宿主机必须是 Windows 10 专业版/企业版（1903+）或 Windows Server 2016+
- 必须启用 Hyper-V 和 Containers Windows 功能
- Docker Desktop 需切换到 Windows 容器模式（右键托盘图标 → Switch to Windows containers）
- 运行
docker info查看OSType: windows，确认当前模式正确 - 执行
[System.Environment]::OSVersion.VersionString，比对所选镜像的 OS 版本（如ltsc2019需宿主机为 Win10 1809 或 Server 2019）
使用官方镜像快速启动 IIS
最简方式是直接运行微软预构建的 IIS 镜像，验证基础能力：
docker run -d --name iis-test -p 8000:80 mcr.microsoft.com/windows/servercore/iis:windowsservercore-ltsc2019
该镜像已内置 IIS，且默认网站监听所有 IP 的 80 端口。访问 http://localhost:8000 即可看到 IIS 欢迎页。
⚠️ 注意：此镜像仅适合测试；生产环境必须通过 Dockerfile 自定义部署应用。
编写 Dockerfile 部署真实 ASP.NET 应用
不能只复制文件，还需配置应用池、站点绑定和权限。典型结构如下：
minimax-mcp-docker版（适配极空间）
下载
MiniMax 图片理解 + 网络搜索 MCP 工具。适配 Docker 环境（极空间等），支持图片 OCR 识别、图像内容理解、网络搜索。API Key 安全存储在本地 credentials 文件，不暴露在代码中。
FROM mcr.microsoft.com/dotnet/framework/aspnet:4.8-windowsservercore-ltsc2019
SHELL ["powershell", "-Command", "$ErrorActionPreference = 'Stop';"]
# 清理默认站点，避免端口冲突
RUN Remove-Website -Name 'Default Web Site'
# 创建新站点，指向应用目录
RUN New-Website -Name 'MyApp' -Port 80 -PhysicalPath C:inetpubwwwroot -ApplicationPool 'DefaultAppPool'
# 配置应用池身份（关键！否则读取 web.config 或访问资源可能失败）
RUN Import-Module WebAdministration;
Set-ItemProperty -Path 'IIS:AppPoolsDefaultAppPool' -Name processModel.identityType -Value 2;
Set-ItemProperty -Path 'IIS:AppPoolsDefaultAppPool' -Name processModel.loadUserProfile -Value $true
WORKDIR C:inetpubwwwroot
COPY ./Publish/_PublishedWebsites/MyWebApp/ .
# 确保 IIS 启动时自动加载站点（CMD 是容器主进程，不可省略）
CMD ["C:\Windows\System32\inetsrv\w3wp.exe"]构建命令：
docker build -t my-iis-app . docker run -d -p 8080:80 my-iis-app
解决常见访问问题
IIS 在容器内默认绑定 *（所有 IPv4 地址），但仍有几个关键点常被忽略：
- 宿主机防火墙：确保入站规则放行对应端口（如 TCP 8080）
-
IIS 绑定检查：进入容器执行
Get-WebBinding，确认IP Address列为*或0.0.0.0，而非127.0.0.1 -
应用权限：若页面报 500 错误，大概率是 .NET Framework 权限或
loadUserProfile未开启，需在 Dockerfile 中显式设置 -
静态文件 MIME 类型：ASP.NET 项目若含
.js.css报 404，需在web.config中补充<staticContent>节点
不复杂但容易忽略。
