检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在左侧导航栏,单击,单击“存储 > 弹性文件服务”,进入“弹性文件服务”管理界面。 在右侧界面中,单击“创建文件系统”,系统弹出创建文件系统的界面。 输入参数信息,如表1所示。 表1 配置参数说明 参数 说明 示例 文件系统类型 文件系统类型,选择“SFS Turbo”。 SFS
制,遵从最小化原则。安全组不做源IP控制,由网络ACL进行控制。 SAP开发测试环境子网如图2 开发测试环境子网、网络ACL分布图所示。 图2 开发测试环境子网、网络ACL分布图 安全策略 开发测试环境内部涉及如下网络ACL实例:网络ACL“NACL-DEV-MGMT”、 “NA
查看各个磁盘的UUID并且将其挂载点映射关系写入到“/etc/fstab”文件中,然后获取之前创建的SFS查询到的共享路径,将SFS共享路径与“backup”卷的映射关系也写入“/etc/fstab”文件中。 UUID(universally unique identifier)
挂载磁盘,查看磁盘的UUID并且将其写入到“/etc/fstab”文件中。其中ASCS卷与ERS卷的挂载信息不需要写入到/etc/fstab中,只需要执行挂载命令即可。 sda、sdb的挂载信息不需要写入到fstab文件里,因为这两个分区后续在配置SAP S/4HANA的HA功能时会
创建及配置网络环境 请参考华为云VPC官方文档,根据实际规划创建VPC以及配置VPC内的IP地址段、子网、安全组等。 父主题: 部署
以“root”帐号和密钥文件登录Jump Host,并通过SSH协议,跳转到SAP HANA节点。 执行以下命令扫描挂载好的DESS磁盘。 hot_add 查看挂载好的DESS的磁盘信息。 fdisk -l 在其他挂载DESS磁盘的裸金属服务器执行扫描操作。 父主题: 准备网络资源
以“root”帐号和密钥文件登录Jump Host,并通过SSH协议,跳转到一台NFS Server上。 在NFS Server上面修改其“/etc/hosts”文件,将两台NFS Server的业务/备份平面的IP地址(例如“10.0.5.x”)与主机名的映射关系写入该文件。 将本机上的hosts文件传送到另一台NFS
要内部通信的节点之间和主备节点之间必须指定同一份密钥,否则会导致后续SAP软件无法正常安装。 如果您直接从下拉列表中选择已有的SSH密钥证书,请确保您已在本地获取该文件,否则,将影响您正常登录服务器。 若需要创建密钥,则其创建方法为: 单击“查看密钥对”后,在弹出的界面中单击“创
C的子网地址范围内,根据规划的信息进行配置。 DNS服务器地址:默认情况下使用网络外部DNS服务器地址,如修改DNS服务器地址,请确保配置的DNS服务器地址可用。 完成VPC的创建。 父主题: 准备网络资源
修改操作系统配置 操作场景 为保证后续正常安装SAP系统,安装前需关闭所有节点的操作系统防火墙。 操作步骤 以“root”帐号和密钥文件登录Jump Host,并通过SSH协议,跳转到SAP HANA节点。 在SAP HANA节点上,执行以下命令,禁止防火墙自动启动,并关闭防火墙。
以“root”帐号和密钥文件登录Jump Host,并通过SSH协议,跳转到一台待安装SAP HANA的裸金属服务器。 在集群场景下,跳转到第一台待安装SAP HANA的裸金属服务器上。后续安装SAP HANA时,将在该服务器上执行相应的安装操作。 进入hosts文件。 vi /etc/hosts
型的备份使用不同的配置文件,请对表1中介绍的参数设定不同的值。否则,请针对所有类型指定相同的配置文件。 使用 SAP HANA Studio 或 SAP HANA Cockpit 将 global.ini 配置文件的 backup 部分中的以下参数设置为表中显示的值。进行这些更改后,您无需重启
器配置如表1所示。 表1 云服务器配置 操作系统 SUSE Linux Enterprise Server (SLES) 12 SP1 规格 s3.small.1 (1 vCPUs,1GB内存)或更高规格。 磁盘 系统盘:高IO,40GB 数据盘:10GB,SCSI 网络 与SAP
概述 一个典型的SAP HANA单节点的文件系统示例如表1所示: 表1 SAP HANA文件系统 文件系统 推荐的文件系统类型 使用的华为云云服务 用途 / ext4 云硬盘 OS卷 /usr/sap xfs 云硬盘 SAP系统目录 /hana/log xfs 云硬盘 HANA Log卷
对于Web站点及关键主机,建议定期进行安全评估(安全体检服务-专业安全评估),以及时发现、规避安全风险。 服务测试范围包括: 网站类:SQL注入、XSS跨站、文件包含、任意文件上传、任意文件下载、Web弱口令、服务弱口令。 主机类:远程漏洞扫描、弱口令扫描、高危端口识别、高危服务识别、基线检查。 华为安全专家团队
创建“eth2”和“eth3”网卡的配置文件。 可通过复制已有网卡配置文件的方式快速创建。 cp ifcfg-eth0 ifcfg-eth2 cp ifcfg-eth1 ifcfg-eth3 修改“eth2”和“eth3”网卡的配置文件 vi ifcfg-eth2 vi ifcfg-eth3
对于Web站点及关键主机,建议定期进行安全评估(安全体检服务-专业安全评估),以及时发现、规避安全风险。 服务测试范围包括: 网站类:SQL注入、XSS跨站、文件包含、任意文件上传、任意文件下载、Web弱口令、服务弱口令。 主机类:远程漏洞扫描、弱口令扫描、高危端口识别、高危服务识别、基线检查。 华为安全专家团队
操作场景 在SAP系统中,为保证服务的可靠性,需要准备好DESS存储池并创建挂载磁盘,用于SAP系统内节点的数据存储。所需磁盘规格请参见表1。 表1 SAP系统节点所需的DESS磁盘 规格 磁盘 磁盘规格 physical.kl1.2xlarge.hba SBD卷 10GB,超高IO(低时延),SCSI,共享盘
切换到“root”用户模式。 sudo su - 修改“root”帐号密码。 passwd 按照界面提示,输入密码并进行确认。 父主题: 准备网络资源