检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
敏感内容审计（定期对网站内容进行检测，对出现敏感内容页面进行告警）。 协同预警（协同技术小组根据最新漏洞与威胁跟踪结果提供预警）。 秘钥管理 业务系统中如有数据加密场景，建议使用华为云KMS服务进行密钥管理，以满足安全、合规等要求。 父主题： 生产环境安全解决方案
为100GB的系统盘和一块容量为470GB的数据盘，分别将其扩容到200GB和940GB为例。 扩容云硬盘（组LVM） 本章节主要介绍扩容云硬盘（LVM）的具体操作，具体以弹性云服务器上挂载了两块容量均为400GB的数据盘，这两块数据盘以条带化组成LVM并划分出大小为696GB的
ana安装过程中会提示您如何启动Grafana服务。 操作步骤 登录Grafana，在Grafana创建AOM数据源，详细创建方法请参考通过Grafana查看AOM数据 。 Grafana安装并启动成功后，使用浏览器访问：主机ip:端口，登录Grafana，端口默认为3000，首
云服务器操作系统的选择如所示。 主机名称 规格 磁盘详情 镜像 备注 ecssap1 m6.2xlarge.8 系统盘：100G，超高IO 数据盘：250G，超高IO Windows Server 2012 R2 标准版 64位英文(40GB) 安装SAP ERP+SQL Server
HANA（单节点HA）。 备份与恢复 为了保证数据的可靠性，需要定期、持续对SAP HANA进行数据备份。 华为云SAP支持两类备份方式： 基于文件系统备份 基于文件，可以备份单个文件或者目录， 通过应用层触发，可以保证应用和数据库的数据一致性。适用于所有场景，特别是数据库环境。SAP自带的备份功能
Server可采用主备部署。您也可以使用SFS Turbo实现文件共享存储。 SAP应用节点可采用云服务器HA部署。 数据库部分：裸金属服务器资源池，用于部署数据库。 裸金属服务器单节点：本地盘用作Log卷、Data卷、Shared卷，NFS Server/SFS Turbo用作备份。
Metal Server，简称BMS）的备份保护服务（统称为服务器），支持基于多云硬盘一致性快照技术的备份服务，并支持利用备份数据恢复服务器数据，最大限度保障用户数据的安全性和正确性，确保业务安全。 具体操作请参考华为云云服务器备份(CSBS)官方文档。 父主题： 备份
Storage Service）等服务提供容灾的服务。通过存储复制、数据冗余和缓存加速等多项技术，提供给用户高级别的数据可靠性以及业务连续性，简称存储容灾。 存储容灾服务有助于保护业务应用，将弹性云服务器的数据、配置信息复制到容灾站点，并允许业务应用所在的服务器停机期间从另外的位置启动并正常运行，从而提升业务连续性。
ANY 拒绝 拒绝所有未经前置规则处理的数据流。 表6 网络ACL“NACL-PRD-APP”入方向 规则 # 源 IP 协议 目的端口 允许/拒绝 说明 对IDC内部用户、顾问。 客户数据中心某子网-b TCP 8080 允许 允许客户数据中心某子网-b中的内部用户、顾问，访问生产环境中的应用区8080业务端口。
服务。 对IDC内部用户、顾问。 客户数据中心某子网-b TCP 80 允许 允许客户数据中心某子网-b中的内部用户、顾问，访问开发测试环境中的WEB服务。 对IDC内部用户、顾问。 客户数据中心某子网-b TCP 443 允许 允许客户数据中心某子网-b中的内部用户、顾问，访问开发测试环境中的WEB服务。
准备迁移需要用到的软件工具，例如SAP相关迁移软件，特定数据库迁移工具软件等。 源端资源准备。 源端数据备份，备份重要文件和软件安装包，建议备份到华为云对象存储服务OBS。 源端设置检查，检查源端服务器操作系统是否满足迁移条件，弹性云服务器类型与支持的操作系统版本，确认源端数据量等。 目的端资源准备。 根据
迁移实施 迁移实施分为两个阶段，第一个阶段为数据复制阶段，将源系统文件/数据复制到目标系统。第二个阶段为迁移上线阶段，停止源系统并上线目标系统。 迁移复制阶段实施步骤 迁移上线阶段实施步骤 父主题： SAP由XEN往KVM平台迁移最佳实践
或Region时，为了更低的RTO，您整机迁移+备份恢复/系统复制的方式。 扩容云硬盘场景 扩容云硬盘指的是将用户的系统盘或者数据盘扩容，满足用户的数据存储的需求。关于变更资源的费用，请参见变更资源费用说明 。 扩容云硬盘（无LVM），具体请参见表2。 表2 扩容云硬盘（无LVM）场景
VM访问生产环境PRD-应用区中服务器2433端口进行软件/代码推送更新。 * 0.0.0.0/0 ANY ANY 拒绝 拒绝所有未经前置规则处理的入站数据流。 表2 网络ACL“NACL-PRD-APP”出方向 规则 # 目的 IP 协议 目的端口 允许/拒绝 说明 对DEV-应用区 172
恶意请求特征和防御未知威胁，阻挡诸如 SQL注入或跨站脚本等常见攻击，避免这些攻击影响Web应用程序的可用性、安全性或消耗过度的资源，降低数据被篡改、失窃的风险。 更多Web应用防火墙详情请参见Web应用防火墙产品介绍。 云堡垒机 云堡垒机（Cloud Bastion Host）
备份内容 备份频率 保留周期 备注 开发系统应用&数据库 操作系统 （包括/etc，/home等） 每6个月备份1次 1年 每次系统有升级或其他重大调整前需备份一次 测试系统应用&数据库 每6个月备份1次 1年 生产系统应用&数据库 每3个月备份1次 1年 重要文件系统的备份策略示例
TB的部分无法使用。 当磁盘使用GPT分区形式时，容量最大支持18 EB（19327352832 GB）。EVS服务支持的最大数据盘容量为32 TB（32768 GB），即您最大可将数据盘扩容至32 TB。 如果当前磁盘使用的是MBR分区形式，并且因为业务需求要将该磁盘扩容至2 TB以上并投入使
ated Distributed Storage Service，简称DSS）等服务提供容灾的服务。通过存储复制、数据冗余、缓存加速等多项技术，提供给用户高级别的数据可靠性以及业务连续性。 存储容灾服务使得应用服务器的容灾能够非常便捷且高效地实现，具体介绍与操作请参考华为云存储容灾服务官方文档。
ANY ANY 拒绝 拒绝所有未经前置规则处理的数据流。 表4 网络ACL“NACL-PRD-MGMT”入方向 规则 # 源 IP 协议 目的端口 允许/拒绝 说明 * 0.0.0.0/0 ANY ANY 拒绝 拒绝所有未经前置规则处理的数据流。 网络ACL“NACL-PRD-DMZ”
trics.ini [interval] # unit is minute 1,5,15 database_version = 1 service_quantity = 1 database_ha_active = 1 sr_active = 1 threads = 1 recent_data_backup
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
