检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
配置SSH跳转权限 为了实现SAP HANA主备节点和SAP S/4HANA主备节点互相通过SSH协议跳转的功能,需要配置云服务器之间的互信。以下操作步骤适用于登录方式为密码的场景。
配置权限和跳转 配置Jump Host与其他节点的跳转 配置主机名称与IP地址的映射 修改操作系统配置 父主题: 开发系统和测试系统部署
父主题: 配置权限和跳转
父主题: 配置权限和跳转
以跳转到一台NFS Server为例,假设NFS Server的业务/客户端平面IP地址为“10.0.3.101” ssh 10.0.3.101 父主题: 配置权限和跳转
能否支持将其他云迁移到华为云? 当前华为云上已经有很多第三方云上的SAP系统迁移到华为云的案例。通过华为SMT工具将其他云上虚拟主机的系统配置和数据打包成镜像文件进行传输,确保运行的ECS云服务器和原有云实例或者虚拟主机运行的应用及数据一致。
因已在配置SSH跳转机制配置跳转权限时配置了互信,在本场景下,只需要将配置NFS Server主机名称与云管理/备份平面的IP地址的映射关系即可。 操作步骤 以“root”帐号和密钥文件登录Jump Host,并通过SSH协议,跳转到一台NFS Server上。
统一身份认证服务 统一身份认证服务(Identity and Access Management,IAM)提供身份认证和权限管理功能,可以管理用户(比如员工、系统或应用程序)账号,并且可以控制这些用户对您名下资源的操作权限。
Administration/Client Maintenance 在弹出来的对话框中,选择Table View/Display-Change 点击New Entries 输入client参数,保存退出 点击Change-Display保存 接下来需要给新建的client赋予登录权限
权限选择: 在界面上,单击“配置权限”,弹出配置权限窗口。 在搜索栏中输入“Tenant Guest”,勾选“Tenant Guest”,并在“项目[所属区域]”选择云服务器所属的区域。 图1 配置权限 单击“确定”,完成权限的选择。 单击“确定”,保存代理参数的配置。
资源创建 创建VPC 创建安全组 创建SFS/SFS Turbo 创建云服务器 创建挂载虚拟IP地址 挂载共享卷 文件系统格式化 配置IP与主机名称映射 配置SSH跳转权限 父主题: SAP S4HANA1809同可用区高可用部署最佳实践
在Studio所在的云服务器操作系统上,单击“开始 > SAP HANA > SAP HANA Studio”,系统打开SAP HANA Studio的管理界面,并弹出“Workspace Launcher”对话框。
开发系统和测试系统部署 方案简介 数据规划 准备软件和工具 购买云服务 配置权限和跳转 格式化磁盘 安装SAP HANA 安装SAP应用
SAP HANA在使用文件备份方式时,您需要指定一个备份路径,并且需要设置<sid>adm用户的可写权限,本示例中备份路径为“/hana/backup”。 备份文件的一致性检查 备份文件的一致性检查的要求,请参见SAP Note 1977584。
确保主机已配置AOM FullAccess 委托代理权限 AOM FullAccess 委托代理权限用于AOM指标上报接口认证,配置方法如下: 登录公有云管理控制台。 在左侧导航栏,单击,选择“管理与监管 > 统一身份认证服务”,弹出界面。
权限管理请参考业务账号体系设计部分。 迁移方案 推荐的方案如表1所示。 表1 推荐迁移方案 迁移对象 迁移方案 说明 应用服务器 重新部署 源系统部署在华为云不支持的操作系统上,需要在华为云重新部署。
权限管理请参考业务账号体系设计部分。 迁移方案 此场景下的迁移,推荐应用服务器与数据库服务器重新在云上部署,数据库使用SAP推荐的方案进行迁移,迁移方案如表1所示。
SMS使用准备 本次测试使用的是新版SMS服务,在使用SMS之前请先准备好帐号、权限及源端、目的端服务器环境。详情操作请参见SMS迁移前准备 。
权限管理请参考业务账号体系设计部分。 迁移方案 我们推荐的方案如表1所示。 表1 推荐迁移方案 迁移对象 迁移方案 说明 应用服务器 主机迁移服务SMS 说明: 源端服务器需要能够访问华为云SMS服务,建议为源端服务器绑定一个公网IP SMS支持在线迁移,且支持增量迁移。
建议通过统一身份认证服务(Identity and Access Management,IAM)创建具有OBS资源访问权限的用户,用以在OBS客户端执行数据存取操作。 操作步骤 注册云服务账号并开通OBS。 创建IAM用户。 创建访问密钥(AK和SK)。 父主题: 上传前准备