检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
管理员也可设置具备End Uesr角色相应的策略，使管理员可访问开发测试环境业务端口。
切换到数据库系统管理员用户，管理员帐号为安装过程中界面提示的账号“s00adm”。 su - s00adm 查询数据库版本 如果能查询到版本信息，则表示数据库软件安装成功。 HDB -version 检查数据库进程是否运行正常。
对管理员 客户数据中心某子网-a TCP 3389 允许 允许客户数据中心某子网-a中的管理员访问生产环境管理区的VM。 * 0.0.0.0/0 ANY ANY 拒绝 拒绝所有未经前置规则处理的数据流。
本文档的目标读者是SAP Basis和NetWeaver管理员，他们具有在传统基础架构上实施SAP系统的经验，并希望在华为云上运行SAP系统。作为前提条件，您必须熟悉SAP解决方案及与SAP解决方案相关的华为云服务。 如果您初次接触华为云，请登录以下链接获取详细信息。
因此，用户需先根据创建弹性云服务器时使用的密钥文件，获取该弹性云服务器初始安装时系统生成的管理员密码（Administrator帐户或Cloudbase-init设置的帐户）。该密码为随机密码，安全性高，请放心使用。
HANA Log卷 /hana/data xfs 云硬盘 HANA Data卷 /hana/shared xfs 云硬盘 HANA Shared卷 /hana/backup nfs 弹性文件服务 HANA备份文件存放目录，后续简称Backup目录 根据SAP官方文档《SAP HANA管理员指南
在主节点的命令行界面，管理员模式下，执行以下命令： hdbnsutil -sr_state 系统回显示例如下： 父主题： SAP HANA高可用配置
关于SAP on HANA的备份与恢复，请参见SAP官方文档： 《SAP HANA管理员指南》 SAP HANA管理员知识地图 SAP系统备份需求 SAP系统包括非生产系统和生产系统，其对应的备份需求通常分别为如下： 非生产系统 表1 非生产系统备份与恢复 非生产系统 备份需求 DEV
切换到SAP HANA管理员模式。 su - s00adm 配置存储参数。
表1 网络ACL“NACL-DEV-MGMT”入方向 规则 # 源 IP 协议 目的端口 允许/拒绝 说明 对华为技术人员 2.2.2.0/24 TCP 8443 允许 允许华为技术支持人员(固定源IP范围)中的管理员访问专用堡垒机。
主备节点发生切换后，需要在切换后的备节点重新配置才能使HA机制生效，方法如下： 在备节点上，切换到管理员模式。 su - <SID>adm 停止备节点数据库。 HDB stop 将备节点注册到主节点上。
方案一：使用DBA COCKPIT备份 DBA Cockpit是一个专门用于监控和管理SAP系统中数据库的工具，使用它可以简化数据库管理员的工作，DBA Cockpit默认集成在SAP Netweaver中。 步骤如下： 登录SAP GUI。
安全管理 安全评估 对于Web站点及关键主机，建议定期进行安全评估(安全体检服务-专业安全评估)，以及时发现、规避安全风险。 服务测试范围包括： 网站类：SQL注入、XSS跨站、文件包含、任意文件上传、任意文件下载、Web弱口令、服务弱口令。 主机类：远程漏洞扫描、弱口令扫描、高危端口识别
安全管理 安全评估 对于Web站点及关键主机，建议定期进行安全评估(安全体检服务-专业安全评估)，以及时发现、规避安全风险。 服务测试范围包括： 网站类：SQL注入、XSS跨站、文件包含、任意文件上传、任意文件下载、Web弱口令、服务弱口令。 主机类：远程漏洞扫描、弱口令扫描、高危端口识别
使用数据复制（HADR）迁移 业务停机最小化，但是配置复杂，需要熟悉ASE的管理员执行。 使用华为云主机迁移服务SMS 可执行批量的迁移，无需专业的ASE DBA人员执行。但该方案停机时间也较长，停机时间为数据增量同步的时间。
管理网卡 周边依赖 组合API版本1.8.9及以上 ECS UI版本2.2.29及以上 Region内的所有裸金属服务器POD必须全部升级为IaaS OpenStack V100R006C20U20版本或该版本以上 约束限制 仅支持VPC网卡增删 裸金属服务器的VPC网卡数受Flavor
管理与监管服务 本章节主要介绍云监控和统一身份认证服务的概念，让您更好的了解这些管理与监管服务。 云监控 云监控（Cloud Eye）为用户提供一个针对云服务器、带宽等资源的立体化监控平台。使您全面了解云上的资源使用情况、业务的运行状况，并及时收到异常报警做出反应，保证业务顺畅运行
例如，对于企业内部管理员，可访问管理区堡垒机远程登录端口，而其他一般用户，或内部系统则无法访问。对于企业内部一般用户，应仅能访问内网应用区的SAP业务端口。系统内部各区域间(子网隔离)，应使用网络ACL限制默认拒绝所有流量，业务必须流量已白名单方式添加。
配置告警 SAP监控指标上报到AOM后，您可以通过AOM的告警管理功能，对异常指标使用邮件或者短信进行通知。详情参考告警管理使用说明。 父主题： SAP监控最佳实践
什么是B1、SoH、BWoH？它们之间区别是什么？ SAP Business One（B1）是一款可随企业发展而扩展，为企业业务增长创造便利条件的业务管理软件，能帮助企业高效地管理降低运营成本，获得全方位的业务视图，对企业进行全方位分析，简化包括会计、客户关系管理(CRM)、供应链管理和采购等关键流程
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
