检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
请参考《ECS UI升级指南》中“升级操作”章节，在“配置文件”区域框中增加如下参数并设置参数取值： is_supported_bms_addnic: "true" //BMS侧开关，是否支持增删网卡。如果支持，设置为true，否则为false。 is_supported_bms_delete_auxiliary_nic:
安全组规划 SAP安全组规划 安全组规划要根据SAP的主机间通信要求制定，主要需要考虑管理平面，内部通信平面要求，并与网络部门合作完成安全组设置，具体的SAP对安全组规则的要求请参考TCP/IP ports used by SAP Applications。 安全组规划要根据SAP
安全组规划 SAP安全组规划 安全组规划要根据SAP的主机间通信要求制定，主要需要考虑管理平面，内部通信平面要求，并与网络部门合作完成安全组设置，具体的SAP对安全组规则的要求请参考TCP/IP ports used by SAP Applications。 安全组规划要根据SAP
HANA安全组规则如表1所示。 网段信息与IP地址信息均为示例，请根据实际规划。下面的安全组规则仅是推荐的最佳实践，租户根据自己的特殊要求，可设置自己的安全组规则。 下表中，##表示SAP HANA的实例编号，例如“00”。此处需要与安装SAP HANA软件时指定的实例编号保持一致，SAP
备份上传OBS 手动执行脚本 其他脚本调用 设置定时任务 父主题： SAP备份上传OBS最佳实践
配置Backint Agent 为服务器配置IAM委托 创建OBS桶 （可选）配置定时清理 设置Backint Agent配置文件 配置SAP HANA 父主题： 安装部署
/hw-backint-agent.conf文件的内容。 请注意，升级后，由于配置文件可能有新的选项更新，您需要参考设置Backint Agent配置文件重新设置配置文件。 高可用系统的情况下，您需要在备机上，重复如上操作。 请在执行升级命令时，确保当时没有备份（包括log备份）
创建“/hana/shared”和“/hana/backup”目录。 mkdir -p /hana/shared mkdir -p /hana/backup 执行以下命令，设置“/shared”和“/backup”权限。 chmod -R 777 /hana/shared chmod -R 777 /hana/backup
安装准备 创建VPC 创建安全组 购买弹性云服务器 购买并挂载SFS盘 创建文件系统 创建SWAP分区设置 配置hosts文件 父主题： 华为云SAP Business One on HANA安装最佳实践
购买弹性云服务器 需要创建两台ECS，一台用于安装SAP应用与SQL Server，另外一台用于安装AAS，两台ECS详情如下所示。 表1 服务器详情 主机名称 规格 磁盘详情 镜像 备注 ecssap1 m6.2xlarge.8 系统盘：100G，超高IO 数据盘：250G，超高IO
systemctl restart nfsserver 查看状态 service nfsserver status 检查设置共享目录，回显提示目录信息，则表示设置成功。 showmount -e 父主题： 安装SAP NetWeaver
html，然后使用root用户以及密码进行ERS的安装。 选择ERS Instance，然后单击Next。 填写profile文件所在的目录。 设置密码。 取消FQDN的勾选。 选择文件所在的目录。 输入密码。 按照之前的规划输入ERS Instance Number与ERS Instance
点关联到一个云服务器组，将云主机尽量分散到不同的物理主机上(反亲和策略)，提高业务可靠性。比如ELB的后端主机、SAP DB云主机等，可以设置相应的云服务器组。 父主题： 生产环境安全解决方案
行ASCS的安装。 选择ASCS Instance，然后单击Next。 输入已经规划好的SID和sapmnt路径。 取消FQDN的勾选。 设置密码。 保持默认。 选择文件所在的目录。 输入密码。 安装之前的规划填写ASCS Instance Number与ASCS Host Name（此处填写主节点的虚拟主机名称）。
192.168.1.0) [] 系统弹出下述提示，采用默认设置，并按“Enter”键。 Multicast address (e.g.: 239.x.x.x) [239.97.171.218] 系统弹出下述提示，采用默认设置，并按“Enter”键。 Multicast port [5405]
250为服务端IP地址，3260为ISCSI的默认端口。 需要挂载三台服务端的ISCSI盘。 可以通过fdisk –l命令查看到新增的磁盘。 设置iscsi开机自动挂载。 iscsiadm -m node -T iqn.2003-01.org.linux-iscsi.scsi-0003
云服务器规划 SAP云服务器规格 在申请SAP ECS之前，请参考SAP标准Sizing方法进行SAPS值评估，并根据Sizing结果申请云端ECS服务器资源，详细信息请参考SAP Quick Sizer。 SAP 各组件最低硬盘空间、RAM，以及软件的最低需求请参考SAP官方文档：SAP
192.168.1.0) [] 系统弹出下述提示，采用默认设置，并按“Enter”键。 Multicast address (e.g.: 239.x.x.x) [239.97.171.218] 系统弹出下述提示，采用默认设置，并按“Enter”键。 Multicast port [5405]
割。 注意： 如果源端目录末尾没有加"/"，最终同步时会将目录本身同步过去；如果末尾有"/"，就是将目录内部的所有内容同步过去。 例如源端设置为"/src1，/src2/" ，目的端为"/dst1 , /dst2"，则同步后/dst1 中包含的是/src1文件夹， /dst2中的
安全服务 本章节主要介绍Anti-DDoS流量清洗、Web应用防火墙和云堡垒机的概念，让您更好的了解这些安全服务。 Anti-DDoS流量清洗 Anti-DDoS流量清洗（Anti-DDoS Service）是通过专业的防DDoS设备来为客户互联网应用提供精细化的抵御DDoS攻击能力（包括CC、SYN
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
