Чтобы читать файлы, загруженные в FileTable, обращаясь к ним через UNC-директорию, нужно дать пользователю (тому, от чьего имени производится чтение) доступ к файловой таблице.
Доступ этот, однако, регулируется не через Windows ACL, задаваемые, в частности, в свойствах директории во вкладке Security (Безопасность), а средствами SqlServer.
Так, например, если ASP.NET приложение выполняется в IIS в пуле c именем PoolName, то аккаунт этого пула идентифицируется как IIS APPPOOL\PoolName
.
Соответственно для аккаунта пула в инстансе SqlServer нужно создать Windows-логин:
USE [master];
GO
CREATE LOGIN [IIS APPPOOL\PoolName] FROM WINDOWS;
GO
В базе данных для этого логина нужно создать пользователя БД и дать ему права на чтение файловой таблицы:
USE [DatabaseName];
GO
CREATE USER [IIS APPPOOL\PoolName] FOR LOGIN [IIS APPPOOL\PoolName];
GO
GRANT SELECT ON OBJECT::[dbo].[MyFiles] TO [IIS APPPOOL\PoolName];
GO
Это для случая, если IIS и SqlServer установлены на одной машине (в этом случае, кстати, включение в конфигураторе флага Allow remote clients access to FILESTREAM data не требуется).
Если IIS и SqlServer на разных машинах в домене, то ASP.NET приложение можно поместить в пул, работающий от имени какого-либо пользователя домена, указав в скриптах выше вместо IIS APPPOOL\PoolName
соответствующий DOMAIN\UserName
.
Теперь ASP.NET приложение сможет читать файлы, располагающиеся в файловой таблице SqlServer, обращаясь к ним через UNC-путь. Например так:
using (var fs = File.OpenRead(@"\\sql-server-name\mssqlserver\MyData\MyFiles\picture.png"))
{
...
}
Что же касается отображения FileTable в виртуальную директорию IIS, то с этим проблема. И она в следующем.
Даже если, как указано выше, соответствующему пулу приложений в IIS дать доступ к FileTable, IIS всё равно не отдаёт файл из виртуальной директории, сопоставленной с файловой таблицей, возвращая при этом ошибку 500.19.
Анализ ProcessMonitor-ом показывает, что если доступ настроен, то IIS Worker Process вполне себе способен читать файлы из файловой таблицы. В частности, если в файловую таблицу положить файл с именем web.config, то ProcessMonitor показывает успешное чтение. Далее IIS может возвратить ошибку о невозможности прочитать web.config из-за недостатка прав, но истинная причина не в этом.
Истинная причина, по-видимому, в том, что IIS пытается установить слежение за директорией FileTable и на этом спотыкается:
Operation: NotifyChangeDirectory
Result: NOT SUPPORTED
поскольку файловые таблицы эту функциональность не поддерживают (см. здесь, в разделе File System Functionality Supported in FileTables, Directory change notifications: No
).
Не делай IIS этого, файлы из виртуальной директории, скорее всего, прекрасно бы отдавались.
Слежение за директориями в IIS возможно отключить (см. KB911272). Для приложений .NET Framework, начиная с версии 4.5, это можно делать через web.config
<httpRuntime fcnMode="Disabled"/>
однако, похоже, что эта настройка влияет на приложение, но не на виртуальные директории.
Есть также глобальная настройка, которая, вроде бы, должна влиять в том числе и на виртуальные директории (я этот вариант не проверял).
В ветке реестра
HKLM\Software\Microsoft\ASP.NET
или (для 32-битных приложений на x64 системе)
HKLM\SOFTWARE\Wow6432Node\Microsoft\ASP.NET
нужно создать параметр FCNMode
типа DWORD и установить его значение в 1 (может потребоваться рестарт системы). Однако это повлияет на все приложения всех сайтов, работающих в IIS, что может быть нежелательно.
Если глобальной настройкой проблема не решится (или она не является подходящим вариантом, т.к. в слежении всё-таки есть своя польза), то альтернативный путь - создать простейший контроллер, который отдавал бы файлы. Что-то наподобие (упрощённо) такого:
public class ImagesController : Controller
{
[HttpGet]
[OutputCache(Duration = 1800,
Location = OutputCacheLocation.Any,
VaryByParam = "fileName")]
[Route("/images/{fileName}")]
public ActionResult GetImage(string fileName)
{
string ext = Path.GetExtension(fileName).ToLower();
string dirName = @"\\sql-server-name\mssqlserver\MyData\MyFiles";
string filePath = Path.Combine(dirName, fileName);
string contentType = null;
switch (ext)
{
case ".jpeg":
case ".jpg":
contentType = "image/jpeg";
break;
case ".png":
contentType = "image/png";
break;
...
default:
contentType = "application/octet-stream";
break;
}
return File(filePath, contentType);
}
}