iis应用程序池通过独立w3wp.exe进程实现应用隔离，需按技术栈（如.net core选“无托管代码”、.net framework选对应版本）和安全等级分设，关键配置包括集成管道模式、始终运行启动模式、applicationpoolidentity标识及1740分钟定期回收。
配置 iis 应用程序池是保障 web 应用稳定、隔离和可控运行的核心操作。它不只影响性能，更直接关系到 .net 版本兼容性、权限控制和故障隔离能力。
应用程序池的基本作用
每个应用程序池对应一个独立的 w3wp.exe 工作进程，不同池之间互不干扰。比如：一个 ASP.NET Core 应用和一个传统 ASP.NET 4.8 网站，必须分属不同池，否则会因 CLR 版本冲突导致启动失败。
默认安装后只有 DefaultAppPool，生产环境强烈建议为每个独立应用（尤其是不同技术栈或不同安全等级）创建专属池。
在 IIS 管理器中新建应用程序池
打开“Internet Information Services (IIS) 管理器” → 左侧树形结构中点击服务器名 → 双击“应用程序池” → 右键空白处选择“添加应用程序池”：
-
名称：建议按用途命名，如
MyApp-Net6-InProcess或LegacyApi-Net48 -
.NET CLR 版本：严格匹配应用所需版本。ASP.NET Core 应选
无托管代码；.NET Framework 应用选对应版本（如 v4.0） -
托管管道模式：
- 集成模式：推荐用于 .NET Framework 4.0+ 和所有 ASP.NET Core 应用，支持统一请求处理管道
- 经典模式：仅限老旧 ASP.NET 2.0/3.5 应用，已基本淘汰
-
启动模式：设为
始终运行（需同时启用“自动启动”），避免首次访问时冷启动延迟
关键池设置与调优建议
右键目标池 → “高级设置”，重点关注以下几项：
-
标识（Identity）：默认是
ApplicationPoolIdentity（安全且足够），如需访问网络资源或数据库，可改为自定义域账户，并赋予最小必要权限 -
闲置超时（分钟）：设为
0可禁用自动回收（适合常驻服务型应用），但需配合健康监测防止内存泄漏累积 - 定期回收（分钟）：建议保留默认 1740 分钟（29 小时），避开业务高峰时段，避免突增请求压垮新进程
- 启用 32 位应用程序：仅当应用依赖旧版 32 位 DLL（如某些 COM 组件）时才勾选，x64 系统下默认为 false
- 快速故障保护：保持启用（默认），防止进程频繁崩溃拖垮整个池
将网站或应用程序关联到指定池
在 IIS 管理器中展开“站点”，右键目标网站 → “管理网站” → “高级设置” → 修改 应用程序池 字段；或右键其下的某个应用程序（如 /api）→ “属性” → 切换“应用程序池”下拉菜单。
注意：虚拟目录默认继承父级网站的池，若需独立隔离，右键该虚拟目录 → “转换为应用程序” → 在弹出窗口中指定新池。
