检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
SAP安装准备 创建VPC 创建安全组 购买弹性云服务器 将数据盘增加至D盘 设置分页大小 设置注册表 配置Hosts文件 SAP软件下载并解压 父主题： 华为云SAP on SQL Server安装最佳实践
自动扩容 SFS 否 创建SFS当做Backup卷。 /usr/sap 50G xfs 否 /usr/sap卷 /sapcd 自动扩容 SFS 是 存放SAP安装包，共享给SAP 系统内所有节点。 - 20G swap 否 Swap卷 父主题： 资源规划
单击“高级配置”进行配置。 标签的命名规则请参考虚拟私有云标签命名规则。 键：vpc_key1 值：vpc-01 默认子网 可用区 可用区是指在同一地域内，电力和网络互相独立的物理区域。在同一VPC网络内可用区与可用区之间内网互通，可用区之间能做到物理隔离。 可用区1 名称 子网的名称。
HANA节点的HA功能和存储参数操作请参见《SAP HANA用户指南（裸金属服务器单节点）》的“安装SAP HANA（单节点HA）”章节。 需要指出的是采用physical.kl1.2xlarge.hba规格服务器安装SAP HANA时，在安装完SAP HANA软件之后需修改操作系统中sysctl
配置Grafana SAP监控大屏 通过配置Grafana SAP监控大屏，您可以在Grafana监控大屏上实时了解各应用资源使用情况、告警情况以及SAP系统运行情况。 前提条件 已安装监控Agent，如未安装，请参见安装监控Agent进行安装。 安装并已启动Grafana，SAP
如果您需要创建裸金属服务器，请选择“服务列表 > 计算 > 裸金属服务器 > 购买裸金属服务器”。 根据界面提示及实际需求输入参数信息。 需要指出的是： 规格：在“全部系列”下选择规划的规格名称。 登录方式：选择“密钥对”。 SAP系统内需要内部通信的节点之间和主备节点之间必须指定同一份密
与生产环境边界 由于测试环境仍属于安全级别较低的区域，安全风险较高，如需与生产环境互联，此边界需要特别关注，采用较严格的访问控制策略：由开发测试环境发起对生产环境的访问，需严格控制(默认失败)，仅能访问生产环境中必要的[IP]:[PORT] (最小化)。由生产环境发起的对开发测试
高安全 特性定义 为了保障业务系统正常运转，提升安全维护效率，特别是要管理分布式的系统环境时，需要充分利用华为云全栈的安全服务，针对SAP业务系统进一步增强安全控制，提高网络以及SAP系统的安全性，保障各种业务应用的可靠运行。 SAP系统安全网络接入 所有SAP系统在云上都在一个VPC
authorized_keys >>id_rsa.pub 将本机上的公钥，通过业务/备份平面IP地址，发送到一个SAP HANA节点。 需要指出的是，该SAP HANA节点不能为规划的Standby节点，且后续手动安装SAP HANA的操作必须在该节点上执行。 命令格式如下： scp /root/
j2ee_vm_heap_size = 1 按“i”，修改监控指标组的采集周期。 示例如下： database_ha_active = 5 同一个指标组的采集周期是统一控制的，采集周期的单位为分钟，采集周期可选值为1、5、15分钟。 按“Esc”，然后执行“:wq!”命令保存并退出。 父主题： 常见问题
在这一阶段，华为云提供云上系统部署方案，并可以提供迁移方案的建议。其中，云上部署方案包含计算、网络、安全、账号体系等。 测试与演练 本阶段的目的是搭建迁移环境，确保迁移到华为云后的系统能满足要求，同时也确保迁移方案的各个环节没有遗漏的问题，保证正式迁移能顺利进行。 在此阶段，华为云提供
云服务器规划 SAP云服务器规格 在申请SAP ECS之前，请参考SAP标准Sizing方法进行SAPS值评估，并根据Sizing结果申请云端ECS服务器资源，详细信息请参考SAP Quick Sizer。 SAP 各组件最低硬盘空间、RAM，以及软件的最低需求请参考SAP官方文档：SAP
安全管理 安全评估 对于Web站点及关键主机，建议定期进行安全评估(安全体检服务-专业安全评估)，以及时发现、规避安全风险。 服务测试范围包括： 网站类：SQL注入、XSS跨站、文件包含、任意文件上传、任意文件下载、Web弱口令、服务弱口令。 主机类：远程漏洞扫描、弱口令扫描、高危端口识别、高危服务识别、基线检查。
购买弹性云服务器 需要创建两台ECS，一台用于安装SAP应用与SQL Server，另外一台用于安装AAS，两台ECS详情如下所示。 表1 服务器详情 主机名称 规格 磁盘详情 镜像 备注 ecssap1 m6.2xlarge.8 系统盘：100G，超高IO 数据盘：250G，超高IO
登录管理控制台，在左侧导航栏，单击，选择“计算 > 弹性云服务器”。 在弹性云服务器页面右上角，单击“购买弹性云服务器”。 根据其他节点规划，输入参数信息。 需要指出的是： 云服务器名的最大长度不应超过13个字符。 磁盘选择“专属分布式存储”，并根据部署方案选择磁盘所属存储池。 不绑定弹性IP。 创建Jump
根据实际规划，在“入方向规则”和“出方向规则”页签，单击“添加规则”，弹出创建安全组规则界面。 按照网络规划的要求，增加访问规则。 需要指出的是，完成安全组规则的配置后，对于系统默认创建的安全组规则，不允许删除。 重复执行2.e～2.g，完成所有安全组的配置。 父主题： 准备网络资源
安全管理 安全评估 对于Web站点及关键主机，建议定期进行安全评估(安全体检服务-专业安全评估)，以及时发现、规避安全风险。 服务测试范围包括： 网站类：SQL注入、XSS跨站、文件包含、任意文件上传、任意文件下载、Web弱口令、服务弱口令。 主机类：远程漏洞扫描、弱口令扫描、高危端口识别、高危服务识别、基线检查。
根据实际规划，在“入方向规则”和“出方向规则”页签，单击“添加规则”，弹出创建安全组规则界面。 按照网络规划的要求，增加访问规则。 需要指出的是，完成安全组规则的配置后，对于系统默认创建的安全组规则，不允许删除。 重复执行2.e～2.g，完成所有安全组的配置。 父主题： 购买云服务
/dev/sde2 /usr/sap/A01/SYS mount /dev/sde3 /sapcd 打开“/etc/exports”文件。 编辑文件的目的是将NFS Server上的磁盘，共享给ASCS主备节点。 vi /etc/exports 增加ASCS主备节点共享记录。 /sapmnt 10
LOCKD_TCPPORT="4001" .... LOCKD_UDPPORT="4001" 打开“/etc/exports”文件。 编辑文件的目的是将NFS Server上的磁盘，共享给安装SAP HANA的云服务器。 vi /etc/exports 增加共享记录。 共享记录的格式为：共享目录
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
