检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
开启保护 当生产站点服务器的磁盘写入数据时，SDRS实时同步数据到容灾站点服务器的磁盘。 在存储容灾服务界面，选中待开启保护的保护组所在窗格中的“开启保护。 在弹出的“开启保护”对话框中，确认保护组信息，单击“是”。开启保护之后数据开始同步。 点击保护组，可以观察数据同步详情。 同步完成之后，查看同步之后的详情。
安全组规则请参考下表进行设定。 网段信息与IP地址信息请根据实际部署规划。下面的安全组规则仅是推荐的最佳实践，用户可根据自身的特殊要求，设置安全组规则。 下表中，##表示SAP的实例编号，此处需要与安装SAP软件时指定的实例编号保持一致,如有多个实例编号，依次填写。 表1 SAP
安全组规则请参考下表进行设定。 网段信息与IP地址信息请根据实际部署规划。下面的安全组规则仅是推荐的最佳实践，用户可根据自身的特殊要求，设置安全组规则。 下表中，##表示SAP的实例编号，此处需要与安装SAP软件时指定的实例编号保持一致。 表1 SAP 节点安全组规则 源地址/目的地址
安全组规则请参考下表进行设定。 网段信息与IP地址信息请根据实际部署规划。下面的安全组规则仅是推荐的最佳实践，用户可根据自身的特殊要求，设置安全组规则。 下表中，##表示SAP的实例编号，此处需要与安装SAP软件时指定的实例编号保持一致,如有多个实例编号，依次填写。 源地址 协议
HANA Cockpit 中，因此，请先在这些位置检查是否存在与错误原因有关的信息。此信息可能会显示在 SAP HANA 提供的backup.log 和 backint.log 文件中。使用多租户数据库时，务必选择相关的数据库名称。 如果出现错误，请查看以下日志： SAP HANA
起的对开发测试环境的入方向策略，这里可以根据实际情况设置稍弱的访问控制策略。 强的、安全性高的、复杂的访问控制策略，会一定程度增加部署配置及运维成本，可以根据企业自身情况适当减少策略。 图1 开发测试环境网络ACL分布图 与生产环境边界的策略主要包括对PRD-DMZ区、对PRD-
件，增加虚拟IP与虚拟主机的映射关系。 操作步骤 登录SAP S/4HANA主备节点，修改其/etc/hosts文件。 将ascsha对应的主节点物理IP改成主节点的虚拟IP地址； 将ersha对应的备节点物理IP改成备节点的虚拟IP地址； 将hanaha对应的SAP HANA主节点的物理IP改成SAP
当您需要对指定保护组下的所有资源停止保护时，可参考本章节执行停止保护操作。停止保护后，保护组内的所有保护实例停止数据同步。 登录到存储容灾界面，选中待停止保护组所在的窗格中的“保护实例”，进入保护组详情页面。 在保护组详情页面，单击页面右上方的“停止保护”。 在弹出的“停止保护”对话框中，确认保护组信息，单击“是”。
S，并且在本地保留一定时间内的副本，本脚本会调用obsutil客户端来完成上传到OBS的操作。 obsutil是一款用于访问管理华为云对象存储服务（Object Storage Service，OBS）的命令行工具，您可以使用该工具对OBS进行常用的配置管理操作，如创建桶、上传文
本文汇总了基于华为云SAP常见应用场景的操作实践，每个实践我们提供详细的方案描述和操作指导，帮助您轻松应用华为云SAP。 表1 SAP最佳实践一览表 最佳实践 说明 华为云SAP on DB2安装最佳实践 本章节用于指导租户在华为云平台上准备资源（云服务器、网络资源等）并进行SAP on DB2的安装。 华为云SAP
以下安全组规则仅是推荐的最佳实践，用户根据自己的特殊要求，可设置自己的安全组规则。 SAP HANA安全组规则请参见《SAP HANA用户指南（裸金属服务器单节点）》的“网络信息规划”章节。 SAP NetWeaver安全组规则请参见《SAP NetWeaver用户指南》的“安全组规划”章节。
由于管理区无公网访问需求，参考企业安全实践，仅需设置与IDC间的访问控制策略。 安全策略 图1 开发测试环境子网 如图1 开发测试环境子网所示，网络ACL“NACL-DEV-MGMT”关联生产环境管理区子网，对于由IDC发起的对生产环境的入方向策略(管理员)，可限制能够访问管理区主机的22/3389等管理端口。
HANA安全组规则如表1所示。 网段信息与IP地址信息均为示例，请根据实际规划。下面的安全组规则仅是推荐的最佳实践，租户根据自己的特殊要求，可设置自己的安全组规则。 下表中，##表示SAP HANA的实例编号，例如“00”。此处需要与安装SAP HANA软件时指定的实例编号保持一致，SAP HANA实例编号规划请参考SAP
仅需设置与IDC间的访问控制策略。 安全策略 如图2 生产环境子网、网络ACL分布图所示，网络ACL“NACL-PRD-MGMT”关联生产环境管理区子网，对于由IDC发起的对生产环境的入方向策略(管理员)，可限制能够访问管理区主机的22/3389等管理端口。 本节中提到的IP地址
主机安全 与公网有交互的云服务器建议参考华为云主机防暴力破解解决方案进行相应的加固。主要涉及系统加固，以及主机安全产品(HIDS/AV等)的应用。 为了增加业务关键云主机的可靠性，建议(云服务器创建阶段)将同类的关键节点关联到一个云服务器组，将云主机尽量分散到不同的物理主机上(反
将SAP系统部署在华为云上是否安全？ 华为是首批通过工信部所有安全认证的企业之一，所有的数据中心都是国内Tier3+级别。在华为云上部署SAP，从边界安全防护、全面主机/应用安全防护、全方位网络隔离与访问控制、专业数据库安全等全方位保障SAP安全。 详情请参见《SAP安全白皮书》。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
