检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
敏感内容审计（定期对网站内容进行检测，对出现敏感内容页面进行告警）。 协同预警（协同技术小组根据最新漏洞与威胁跟踪结果提供预警）。 秘钥管理 业务系统中如有数据加密场景，建议使用华为云KMS服务进行密钥管理，以满足安全、合规等要求。 父主题： 开发测试环境安全解决方案
unzip ha_auto_script.zip 根据客户实际情况配置ascs_ha.cfg文件中的参数。各参数含义如表1所示。 表1 ascs_ha.cfg配置文件参数含义 参数类型 参数名称 参数解释 masterNode masterName ASCS实例节点的主机名 masterHeartbeatIP1
敏感内容审计（定期对网站内容进行检测，对出现敏感内容页面进行告警）。 协同预警（协同技术小组根据最新漏洞与威胁跟踪结果提供预警）。 秘钥管理 业务系统中如有数据加密场景，建议使用华为云KMS服务进行密钥管理，以满足安全、合规等要求。 父主题： 生产环境安全解决方案
在使用监控大屏时有一定的限制，监控指标采集Agent目前支持OS及其产品的版本如表1所示，监控指标采集Agent对系统资源的占用如表2所示。 表1 支持的OS及版本 类型 版本 OS SUSE Linux Enterprise Server (SLES) 12 SP3 for SAP SUSE Linux Enterprise
准备存储资源（ISCSI） 操作场景 昆仑服务器高可用的场景下可以采用ISCSI盘用作SBD卷作为存储方案，本章操作仅在此场景下才需要执行。在此场景中，需要规划三台弹性云服务器且这三台云服务器必须属于同一个云服务器组，在每台云服务器上各绑定一块SCSI盘并配置ISCSI用作SBD卷。云服务器配置如表1所示。
安装。 选择AAS Instance，然后单击Next。 保持默认。 保持默认。 设置密码。 保持默认。 选择文件所在的目录。 填写Database Instance Number以及密码。 填写密码。 填写密码。 选择文件所在的目录。 按照之前的规划填写AAS Instance
Enterprise Server for SAP Applications 12 SP1 SAP 节点信息规划 主机名 业务/客户端IP地址 规格 类型 Instance Number SID 镜像 sapondb2 10.10.1.93 c6.3xlarge.2 ASCS Instance
操作系统 SUSE Linux Enterprise Server 12 SP4 SAP 节点信息规划 主机名 业务/客户端IP地址 规格 类型 镜像 b123 10.10.1.178 m6.2xlarge.8 Business One SUSE Linux Enterprise Server
常见问题 如何从OBS桶下载某一天备份文件 如何实现定时删除桶中的备份文件或者定时转换备份文件的存储类别 父主题： SAP备份上传OBS最佳实践
TCP 80 允许 允许客户数据中心某子网-b中的内部用户、顾问，访问开发测试环境中的WEB服务。 对IDC内部用户、顾问。 客户数据中心某子网-b TCP 443 允许 允许客户数据中心某子网-b中的内部用户、顾问，访问开发测试环境中的WEB服务。 * 0.0.0.0/0 ANY
对管理员 客户数据中心某子网-a TCP 22 允许 允许客户数据中心某子网-a中的管理员访问开发测试环境管理区的VM。 对管理员 客户数据中心某子网-a TCP 3389 允许 允许客户数据中心某子网-a中的管理员访问开发测试环境管理区的VM。 * 0.0.0.0/0 ANY ANY
Network，VPN），是建立VPN网关和外部数据中心VPN网关之间的加密通道，使远端用户通过VPN直接使用VPC中的业务资源。 默认情况下，在VPC中的云服务器无法与您自己的数据中心或私有网络进行通信。如果您需要将VPC中的云服务器和您的数据中心或私有网络连通，可以启用VPN功能。 父主题： 规划
对管理员 客户数据中心某子网-a TCP 22 允许 允许客户数据中心某子网-a中的管理员访问生产环境管理区的VM。 对管理员 客户数据中心某子网-a TCP 3389 允许 允许客户数据中心某子网-a中的管理员访问生产环境管理区的VM。 * 0.0.0.0/0 ANY ANY 拒绝
8080 允许 允许客户数据中心某子网-b中的内部用户、顾问，访问生产环境中的应用区8080业务端口。 对IDC内部用户、顾问。 客户数据中心某子网-b TCP 8443 允许 允许客户数据中心某子网-b中的内部用户、顾问，访问生产环境中的应用区8443业务端口。 * 0.0.0
切换启动前，保护组的所有云服务器必须全部处于关机状态。 切换过程中，请勿对保护组内的云服务器执行开机操作，否则可能导致保护组切换失败。 切换完成后，数据同步不会停止，只是数据同步的方向会改变。 切换完成后，保护组的状态变为“保护中”，此时需进入保护实例的详情页面将当前生产站点可用区的云服务器开机。
当生产站点服务器的磁盘写入数据时，SDRS实时同步数据到容灾站点服务器的磁盘。 在存储容灾服务界面，选中待开启保护的保护组所在窗格中的“开启保护。 在弹出的“开启保护”对话框中，确认保护组信息，单击“是”。开启保护之后数据开始同步。 点击保护组，可以观察数据同步详情。 同步完成之后，查看同步之后的详情。
组内的所有保护实例停止数据同步。 登录到存储容灾界面，选中待停止保护组所在的窗格中的“保护实例”，进入保护组详情页面。 在保护组详情页面，单击页面右上方的“停止保护”。 在弹出的“停止保护”对话框中，确认保护组信息，单击“是”。 停止保护之后，生产站点和容灾站点间，保护组内的所有保护实例的数据同步会停止。
One/HANA Client，两台ECS详情如下所示，下表和截图均为示例，仅展示操作步骤，请根据实际情况购买 主机名 业务/客户端IP地址 规格 类型 镜像 b123 10.10.1.178 m6.2xlarge.8 Business One SUSE Enterprise 12 SP4
Server所使用的服务器，并单击服务器的名称。 在弹出的详细信息列表中，在云硬盘页签上，找到第一块数据盘，并单击数据盘。 在弹出的数据盘详细信息中，查看该数据盘的“挂载点”并记录，然后单击数据盘“ID”上的超链接。 在弹出的界面中，单击“挂载”，弹出“挂载磁盘”界面。 界面上，选中要绑定到的NFS
Server所使用的服务器，并单击云服务器的名称。 在弹出的详细信息列表中，在云硬盘页签上，找到第一块数据盘，并单击数据盘。 在弹出的数据盘详细信息中，查看该数据盘的“挂载点”并记录，然后单击数据盘“ID”上的超链接。 在弹出的界面中，单击“挂载”，弹出“挂载磁盘”界面。 界面上，选中要绑定到的NFS
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
