检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
提供准确的漏洞信息和对应的修复建议,并可为用户定制整体安全解决方案,帮助用户构筑完善的安全防御机制。 网站监控 非法篡改监控(监测网页篡改行为,特别是一些越权篡改、暗链篡改等)。 坏链检测(如链接目的页面已经删除或转移;网站搬家导致链接无效,设置静态链接导致原内文章链接地址无法访问等)。
HANA软件时设置的数据库用户名和密码。用户名固定为“SYSTEM”。 单击“Next”,然后单击“Finish”,SAP HANA Studio自动连接数据库。 若连接失败,请检查SAP HANA节点上的数据库实例是否已处于运行状态。 在“SAP HANA Administration Console”界面的“System”下,双击要检查的节点。
器提供访问策略。安全组创建后,用户可以在安全组中定义各种访问规则,当云服务器加入该安全组后,即受到这些访问规则的保护。了解更多关于安全组的信息,请参见安全组简介 。 操作步骤 创建SAP 安全组。 在网络控制台,选择“访问控制 > 安全组”,然后单击“创建安全组”。 根据界面提示,创建安全组。
器提供访问策略。安全组创建后,用户可以在安全组中定义各种访问规则,当云服务器加入该安全组后,即受到这些访问规则的保护。了解更多关于安全组的信息,请参见安全组简介。 操作步骤 创建SAP 安全组。 在网络控制台,选择“访问控制 > 安全组”,然后单击“创建安全组”。 根据界面提示,创建安全组。
务器”。 在根据SAP HANA节点规划,输入参数信息。 需要指出的是: 服务器名称的最大长度不应超过13个字符。 不绑定弹性IP。 “登录凭证”选择“密钥对”,SAP系统内所有节点必须指定同一份密钥,否则会导致后续SAP软件无法正常安装。 购买完成后返回“裸金属服务器”管理界面,查看当前创建任务的状态。
HANA是否可以正常运行以及数据库中的数据是否与源端数据库中数据一致。 使用源端服务器密码登录到目标端服务器中。 使用SMS迁移完之后,目的端服务器中的信息与源端服务器中的一样,包括主机名称、/etc/hosts文件中的内容。 检测磁盘挂载情况,确保磁盘都已经挂载到服务器上并且挂载的目录正常。
器提供访问策略。安全组创建后,用户可以在安全组中定义各种访问规则,当云服务器加入该安全组后,即受到这些访问规则的保护。了解更多关于安全组的信息,请参见安全组简介 。 操作步骤 创建SAP 安全组。 在网络控制台,选择“访问控制 > 安全组”,然后单击“创建安全组”。 根据界面提示,创建安全组。
更多信息,详情请参见SAP HANA节点规划。 部署SAP HANA,详情请参见SAP HANA用户指南。 SAP应用全规格弹性云服务器 华为云上提供从8GB到512GB多款规格的SAP弹性云服务器,这些云服务器均经过SAP官方认证,可应用于开发、测试和生产系统。更多信息,详情请参见SAP
器提供访问策略。安全组创建后,用户可以在安全组中定义各种访问规则,当云服务器加入该安全组后,即受到这些访问规则的保护。了解更多关于安全组的信息,请参见安全组简介 。 您需要创建两个安全组,一个提供给SAP HANA主备云服务器使用,另外一个提供给SAP S/4HANA主备云服务器使用。
购买裸金属服务器”。 根据界面提示及实际需求输入参数信息。 需要指出的是: 规格:在“全部系列”下选择规划的规格名称。 登录方式:选择“密钥对”。 SAP系统内需要内部通信的节点之间和主备节点之间必须指定同一份密钥,否则会导致后续SAP软件无法正常安装。 单击“立即购买”,在弹出的界面中
持不变。 切换启动前,保护组的所有云服务器必须全部处于关机状态。 切换过程中,请勿对保护组内的云服务器执行开机操作,否则可能导致保护组切换失败。 切换完成后,数据同步不会停止,只是数据同步的方向会改变。 切换完成后,保护组的状态变为“保护中”,此时需进入保护实例的详情页面将当前生产站点可用区的云服务器开机。
保护实例创建后,容灾站点服务器处于关机状态。这些自动创建的资源(包含服务器、磁盘等)在切换或者故障切换前无法使用。 在存储容灾服务界面,点击之前新建的保护组中的“保护实例”。 点击“创建”,创建新的保护实例。 根据界面提示,配置保护实例的基本信息,服务器的规格可以更改。 点击“立即申请”,确认配置参数无误之后,点击“提交”。
SAP系统网络隔离与访问控制 各区域采用相应的安全策略(使用安全组、网络ACL实现),限制区域间以及外网的访问,策略的设置建议遵从“默认失败”、“最小化”原则:针对特定的访问源,仅开放业务必须的[IP]:[PORT]。 SAP系统安全边界能力 根据业务特点,由于生产环境需对公网
在左侧导航栏,单击,单击“存储 > 弹性文件服务”,进入“弹性文件服务”管理界面。 在右侧界面中,单击“创建文件系统”,系统弹出创建文件系统的界面。 输入参数信息,如表1所示。 表1 配置参数说明 参数 说明 示例 文件系统类型 文件系统类型,选择“SFS Turbo”。 SFS Turbo 计费模式
在左侧导航栏,单击,单击“存储 > 弹性文件服务”,进入“弹性文件服务”管理界面。 在右侧界面中,单击“创建文件系统”,系统弹出创建文件系统的界面。 输入参数信息,如表1所示。 表1 配置参数说明 参数 说明 示例 文件系统类型 文件系统类型,选择“SFS Turbo”。 SFS Turbo 计费模式
根据SAP应用节点规划和其他节点规划,输入参数信息。 需要指出的是: 云服务器名的最大长度不应超过13个字符。 磁盘选择“专属分布式存储”,并根据部署方案选择磁盘所属存储池。 不绑定弹性IP。 “登录凭证”选择“密钥对”,SAP系统内所有节点必须指定同一份密钥,否则会导致后续SAP软件无法正常安装。 根据需要,继续创建其他云服务器。
Command (m for help): 表示分区完成。 输入“p”,按“Enter”,查看新建分区的详细信息。 回显类似如下信息,表示新建分区“/dev/sda1”的详细信息。 CCommand (m for help): p Disk /dev/sda: 21.5 GB, 21474836480
登录管理控制台,在左侧导航栏,单击,选择“计算 > 弹性云服务器”。 在弹性云服务器页面右上角,单击“购买弹性云服务器”。 根据其他节点规划,输入参数信息。 需要指出的是: 云服务器名的最大长度不应超过13个字符。 磁盘选择“专属分布式存储”,并根据部署方案选择磁盘所属存储池。 不绑定弹性IP。
网络信息规划 网络信息规划 网络平面规划(单节点无HA) 单节点(无HA)场景的网络如图1所示。 网段信息与IP地址信息均为示例,请根据实际规划。 图1 单节点(无HA)场景网络 说明如下: 在该场景下,每个节点只使用一块网卡,作为网络通信平面。 规划的网络信息如表1所示。 表1
如果您初次接触华为云,请登录以下链接获取详细信息。 登录华为云(https://www.huaweicloud.com/)获取基本信息。 登录华为云帮助中心(https://support.huaweicloud.com/)获取技术细节。 SAP安装信息,请参考标准SAP文档。在安装和使用