检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
规格，此时可以在磁盘设置处调整磁盘大小以适应新的规格。详细创建流程请参考自定义购买弹性云服务器。 新发放出的来的弹性云服务器IP地址可能与源系统不同，如有需要，请更新所有对源系统IP地址的引用。同时，您也需要登录到新系统，更新新系统的“/etc/hosts”文件以及hostname信息等。
1到主机名称的映射关系，将其注销。可以参考文档：如何解决云服务器中的SAP应用程序不能成功启动 进行配置。 此处的IP地址为系统复制/心跳网络平面的IP地址。 配置主节点私有IP与主机名称映射的时候，在其后面追加一个虚拟主机名称，这个虚拟主机名称之后在安装SAP S/4HANA的时候会使用到。
配置主机名与IP地址的映射 操作场景 在SAP系统的安装过程中，安装程序使用主机名称来进行通信。因此需要配置主机名称和IP地址的映射关系。 操作步骤 以“root”帐号和密钥文件登录Jump Host，并通过SSH协议，跳转到一台待安装SAP HANA的裸金属服务器。 在集群场景下，跳转到第一台待安装SAP
单击“创建文件系统”，系统弹出创建文件系统的界面，根据表1配置参数。 表1 参数说明 参数 说明 文件系统类型 选择文件系统类型 区域 请根据实际选择区域 可用区 指定文件服务所在的可用分区，请根据实际需要选择。 协议类型 协议类型，选择“NFS”。 虚拟私有云 选择SAP HANA对应的虚拟私有云vpc-hana-s4
网络边界安全 业务边界 运维边界 与开发测试环境边界 父主题： 生产环境安全解决方案
扫描DESS磁盘 操作场景 挂载好的DESS磁盘需要扫描之后才可以进行配置。 操作步骤 以“root”帐号和密钥文件登录Jump Host，并通过SSH协议，跳转到SAP HANA节点。 执行以下命令扫描挂载好的DESS磁盘。 hot_add 查看挂载好的DESS的磁盘信息。 fdisk -l
本章节主要介绍弹性云服务器、裸金属服务器和镜像服务，让您更好的了解这些计算服务。 存储服务 本章节主要介绍云硬盘、弹性文件服务、对象存储服务等存储服务，让您更好的了解这些存储服务。 网络服务 本章节主要介绍虚拟私有云、云专线、虚拟专用网络，让您更好的了解这些网络服务。 安全服务 管理与监管服务
云服务器名的最大长度不应超过13个字符。 磁盘选择“专属分布式存储”，并根据部署方案选择磁盘所属存储池。 不绑定弹性IP。 创建Jump Host时，可根据实际情况选择是否绑定弹性IP。 “登录凭证”选择“密钥对”，SAP系统内需要内部通信的节点之间和主备节点之间必须指定同一份密钥，否则会导致后续SAP软件无法正常安装。
管理区：部署运维堡垒机，作为系统运维人员(企业内部)，管理、运维其它区域云主机及系统的中转区域。 各区域采用相应的安全策略(使用安全组、网络ACL实现)，限制区域间以及外网的访问，策略的设置建议遵从“默认失败”、“最小化”原则：针对特定的访问源，仅开放业务必须的[IP]:[PORT]。 例如，对于企业内部管理员，
修改操作系统配置 操作场景 为保证后续正常安装SAP系统，安装前需关闭所有节点的操作系统防火墙。 操作步骤 以“root”帐号和密钥文件登录Jump Host，并通过SSH协议，跳转到SAP HANA节点。 在SAP HANA节点上，执行以下命令，禁止防火墙自动启动，并关闭防火墙。
改而进行锁表，保证数据一致性。 PAS和AAS的区别：PAS包含ASCS而AAS不包含。一个系统中PAS只有一个，而AAS可以有很多个（根据业务量横向扩展）。 如果ASCS出现了任何问题，整个SAP系统相当于崩溃，所以建议配置ASCS HA架构。 父主题： 概念篇
保持默认，然后单击Next。 输入待创建的SID，单击Next。 去勾选set FQDN for SAP system,单击Next, 输入待创建所有用户的密码，单击Next 输入待创建数据库的SID，选择文件系统创建，单击Next 保持默认，单击Next 选择Kernel软件包所在的路径，单击Next
点击Next。 选择需要安装的组件，此处点击“Select all”，然后点击Next。 选择各个组件的安装位置，此处保持默认，一直点击Next。 开始安装。 安装完成，按照要求需要重启计算机，选择合适的时机将计算器重启完成安装。 重启计算机。 父主题： SAP软件和DB2的安装
网络边界安全 与生产环境边界 业务边界 运维边界 父主题： 开发测试环境安全解决方案
Server主机名称与云管理/备份平面的IP地址的映射关系即可。 操作步骤 以“root”帐号和密钥文件登录Jump Host，并通过SSH协议，跳转到一台NFS Server上。 在NFS Server上面修改其“/etc/hosts”文件，将两台NFS Server的业务/备份平面的IP地址（例如“10
OperateAccess”。 点击“下一步”，选择授权范围方案：点击“展开其他方案”，勾选“全局服务资源”，点击“确定”。 5. 为云服务器配置上一步创建的代理。 在左侧导航栏，单击，选择“计算>弹性云服务器”，弹出界面。 点击需要配置委托的云服务器，进入云服务器“基本信息”。 在“管
允许互联网用户、IDC内部用户，访问生产环境中的WEB服务。 * 0.0.0.0/0 ANY ANY 拒绝 拒绝所有未经前置规则处理的数据流。 网络ACL “NACL-PRD-APP”关联生产环境相应子网，需严格控制IDC访问的入方向策略，限制特定IDC网络仅能访问开发测试环境特定的[IP]:[PORT]，出方向策略同上。
IDC)中特定的[IP]:[PORT]。 对于由IDC发起的对开发测试环境的入方向策略，根据场景不同设置相应的访问控制策略。如AD服务器与保留系统，场景较为固定，应设置相应的策略，使其能够与云上特定[IP]:[PORT]互通。而对于End user，可限制能够访问的特定IP段与端
开发测试环境子网、网络ACL分布图所示。 图2 开发测试环境子网、网络ACL分布图 安全策略 开发测试环境内部涉及如下网络ACL实例：网络ACL“NACL-DEV-MGMT”、 “NACL-DEV-APP”、“NACL-DMZ-SAP-Router”，分别关联图3 开发测试环境内部网络ACL
IDC间的访问控制策略。 安全策略 图1 开发测试环境子网 如图1 开发测试环境子网所示，网络ACL“NACL-DEV-MGMT”关联生产环境管理区子网，对于由IDC发起的对生产环境的入方向策略(管理员)，可限制能够访问管理区主机的22/3389等管理端口。 本节中提到的IP地址
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
