检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
对外服务开放监测（定期对网站开放服务进行扫描，检测是否开放多余服务）。 敏感内容审计（定期对网站内容进行检测，对出现敏感内容页面进行告警）。 协同预警（协同技术小组根据最新漏洞与威胁跟踪结果提供预警）。 秘钥管理 业务系统中如有数据加密场景，建议使用华为云KMS服务进行密钥管理，以满足安全、合规等要求。
登录Windows操作系统的弹性云服务器时，需使用密码方式登录。因此，用户需先根据创建弹性云服务器时使用的密钥文件，获取该弹性云服务器初始安装时系统生成的管理员密码（Administrator帐户或Cloudbase-init设置的帐户）。该密码为随机密码，安全性高，请放心使用。 请根据您的个人需求，
恢复时间 应用服务器使用SMS进行迁移，数据库使用数据库复制保持同步 在使用SMS将应用服务器迁移到华为云后，在线使用增量复制将源端服务器的变化同步到云。 配置线下数据库到云上数据库的同步复制，保持同步。源端业务停止后，云上数据库完成接管操作。 使用SMS进行最后一次增量同步后才停止源端业务。
网关 子网的网关。 DNS服务器地址 默认情况下使用网络外部DNS服务器地址，如果需要修改DNS服务器地址，请确保配置的DNS服务器地址可用。 DHCP租约时间 DHCP租约时间是指DHCP服务器自动分配给客户端的IP地址的使用期限。超过租约时间，IP地址将被收回，需要重新分配。单位：天。
网关 子网的网关。 DNS服务器地址 默认情况下使用网络外部DNS服务器地址，如果需要修改DNS服务器地址，请确保配置的DNS服务器地址可用。 DHCP租约时间 DHCP租约时间是指DHCP服务器自动分配给客户端的IP地址的使用期限。超过租约时间，IP地址将被收回，需要重新分配。单位：天。
网关 子网的网关。 DNS服务器地址 默认情况下使用网络外部DNS服务器地址，如果需要修改DNS服务器地址，请确保配置的DNS服务器地址可用。 DHCP租约时间 DHCP租约时间是指DHCP服务器自动分配给客户端的IP地址的使用期限。超过租约时间，IP地址将被收回，需要重新分配。单位：天。
网关 子网的网关。 DNS服务器地址 默认情况下使用网络外部DNS服务器地址，如果需要修改DNS服务器地址，请确保配置的DNS服务器地址可用。 DHCP租约时间 DHCP租约时间是指DHCP服务器自动分配给客户端的IP地址的使用期限。超过租约时间，IP地址将被收回，需要重新分配。单位：天。
Appliance）是SAP公司于2011年6月推出的基于内存计算技术的高性能实时数据计算平台，用户可以基于SAP HANA提供的内存计算技术，直接对大量实时业务数据进行查询和分析。 详情请参见“SAP HANA简介”。 父主题： 概念篇
根据业务特点，由于开发测试环境需与企业内部开放、测试使用，也有公网访问需求，需建立与企业内网(IDC)互联的VPN通道，同时需要设置云上与云下以及云上与互联网之间的访问控制策略。 VPN 由于开发测试环境供企业内部开放、测试使用，多为静态连接需求，综合考虑安全性与时延，推荐的优先
0/24 TCP 33##，38##，48## CPIC和RFC所使用的端口。 10.10.0.0/24 TCP 22 允许以SSH协议访问SAP。 10.10.0.0/24 TCP 123 允许其他服务器向SAP 进行时间同步。 出方向 全部 全部 全部 系统默认创建的安全组规则。
0/24 TCP 33##，38##，48## CPIC和RFC所使用的端口。 10.10.1.0/24 TCP 22 允许以SSH协议访问SAP。 10.10.1.0/24 TCP 123 允许其他服务器向SAP 进行时间同步。 出方向 全部 全部 全部 系统默认创建的安全组规则。
仅支持VPC网卡增删 裸金属服务器的VPC网卡数受Flavor中的baremetal:net_num个数限制 前提条件 裸金属服务器运行中或者关机状态才能进行增删网卡。 配置ECS UI开关 请参考《ECS UI升级指南》中“升级操作”章节，在“配置文件”区域框中增加如下参数并设置参数取值： i
Service，OBS）的命令行工具，您可以使用该工具对OBS进行常用的配置管理操作，如创建桶、上传文件/文件夹、下载文件/文件夹、删除文件/文件夹等。对于熟悉命令行程序的用户，obsutil更加适合执行批量处理和自动化任务。 有关obsutil的更多介绍，请参见《工具指南》中的obsutil章节。
本章节用于指导租户在公有云平台上部署SAP监控大屏,用于对SAP系统进行监控，实时了解各应用资源使用情况、告警情况以及SAP系统运行情况。 SAP迁移上华为云最佳实践 本章节主要介绍SAP系统迁移上华为云的具体操作及其指导，华为云提供完善的云上部署方案，帮助客户提高效率、降低成本。 使用SMS Linux块迁移SAP应用与数据库最佳实践
初始化配置obsutil 使用obsutil之前，您需要配置obsutil与OBS的对接信息，包括OBS终端节点地址（Endpoint）和访问密钥（AK和SK）。获得OBS的认证后，才能使用obsutil执行OBS桶和对象的相关操作。 前提条件 已成功下载obsutil，具体请参见下载软件。
升级Backint Agent需要使用安装脚本，如果您不小心删除安装脚本，可参考下载Backint Agent重新下载安装脚本。 1. 进入/tmp目录。 cd /tmp 2. 在root用户下，执行以下命令升级Backint Agent，请在SID位置填入使用Backint Agent的SID。例如：bash
fdisk -l 执行以下命令，扩展文件系统。 对于ext2、ext3或ext4 文件系统，使用resize2fs命令进行扩展文件系统。 对于xfs文件系统，使用xfs_growfs进行扩展文件系统。 在本示例中，分别执行以下命令： resize2fs /dev/xvda1 xfs_growfs
据到Backup目录，再进行恢复。 图1 未配置HANA系统复制 场景二：SAP HANA单节点，配置同AZ系统复制 本场景中，SAP HANA主系统和备用系统共享挂载同一个Backup目录，在业务正常的情况下，只有主系统在定期进行备份文件，备用系统不进行备份。为了保证更高的SLA，您可将备份文件定期上传到OBS上。
生产环境安全解决方案全景图 根据业务特点，参考企业安全实践，建议将云上系统(生产环境、开发测试环境)划分为不同安全级别的多个子区域(以子网为粒度进行隔离)，包括管理区、应用区、SAP DB区、DMZ区。 其中DMZ区较为特殊，其与Internet有交互，并且DMZ区为开发测试、生产共用
在此场景下搭建目标系统时，推荐： SAP应用使用华为云提供的主机迁移服务SMS进行在线迁移，将线下服务器复制到华为云。 非生产系统的数据库在停机时间允许的情况下，推荐使用SMS进行离线迁移。 生产系统数据库使用数据库原生工具进行迁移，降低停机时间，例如：HANA使用SystemReplication
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
