检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
介绍在执行扩容操作有一定的限制，用户需要在扩容前充分了解这些限制。 云服务器限制 SAP HANA云服务器规格：华为云当前支持在E1型之间、E2型之间、E1型与E2型之间、ET2型之间、E3型之间以及ET2型到E3型的变更规格。 SAP应用云服务器规格：华为云当前支持在h1系列之间，m3系列之间的变更规格。
文件系统规划 安装SAP系统时，系统会自动创建系统所需的主目录。SAP系统和目录规划如下 表1 目录类型 目录结构 描述 SAP System \usr\sap \usr\sap\trans SAP kernel and related files SAP transport directory
安装ASCS Instance1 操作步骤 登录SAP S/4HANA主节点“s4001”启动SWPM安装，选择安装ASCS到虚拟主机ascsha。 在浏览器中输入：https://s4001:4237/sapinst/docs/index.html，然后root用户以及密码登录进行ASCS的安装。
id_rsa.pub authorized_keys 将公钥、私钥和“authorized_keys”文件，通过业务/备份平面IP地址，分发给除SAP HANA Studio之外的所有节点。 命令格式如下： scp /root/.ssh/id_rsa 对端的IP地址:/root/.ssh/
备份上传OBS 手动执行脚本 其他脚本调用 设置定时任务 父主题： SAP备份上传OBS最佳实践
配置Backint Agent 为服务器配置IAM委托 创建OBS桶 （可选）配置定时清理 设置Backint Agent配置文件 配置SAP HANA 父主题： 安装部署
网络，进行安全、快捷的网络变更。了解更多关于VPC的信息，请参见虚拟私有云VPC简介。 创建VPC的时候创建子网10.10.1.0，用作SAP B1平面的业务/客户端IP。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在左侧导航栏，单击，选择网络，虚拟私有云
获取Windows弹性云服务器的密码 操作场景 登录Windows操作系统的弹性云服务器时，需使用密码方式登录。因此，用户需先根据创建弹性云服务器时使用的密钥文件，获取该弹性云服务器初始安装时系统生成的管理员密码（Administrator帐户或Cloudbase-init设置的
配置权限和跳转 配置Jump Host与其他节点的跳转 配置主机名称与IP地址的映射 修改操作系统配置 父主题： 开发系统和测试系统部署
准备存储资源（DESS） 操作场景 在SAP系统中，为保证服务的可靠性，需要准备好DESS存储池并创建挂载磁盘，用于SAP系统内节点的数据存储。所需磁盘规格请参见表1。 表1 SAP系统节点所需的DESS磁盘 规格 磁盘 磁盘规格 physical.kl1.2xlarge.hba
在华为云上根据需要规划目标端子网、配置安全组策略，搭建与源系统相同OS、相同版本的目标系统，包含数据库与应用服务器。 参考配置源端到目标端的数据复制，具体参考SAP HADR Users Guide。 目标端与源端同步完成后，停止源端业务，执行业务切换。 方案三：使用华为云主机迁移服务SMS 使用华为云主机迁移服务SMS迁移，步骤如下：
操作场景 SAP HANA节点的数据磁盘需要进行格式化，并挂载到相应的目录后，才能被正常使用。 本章介绍使用physical.m2.medium规格的裸金属服务器时的格式化操作。 操作步骤 以“root”帐号和密钥文件登录Jump Host，并通过SSH协议，跳转到SAP HANA节点。
GoldenGate，Oracle XTTS数据库离线数据Export&Import等） R3load导出导入是SAP的标准迁移方案，迁移过程中有问题可以得到SAP的支持。但是使用R3load方案需要一开始导出就停机，业务中断时间较长。 如果对业务中断时间有较高要求，建议使用数
OBS提供生命周期管理功能，可定时清理超过一定时间的文件，您可以根据自身需要使用该功能，具体配置方法可参考配置生命周期规则 。您可以参考SAP官方指南建议，例如30天清理一次，也可以根据您的备份策略调整。 父主题： 配置Backint Agent
DMZ区：直接与Internet互联，承载公网用户以及SAP支持人员对业务系统的访问，安全级别最低，安全风险最高。 应用区：部署SAP应用，供企业内部(IDC)用户接入使用，以及与AD服务器等系统互联，安全级别高于DMZ区。 SAP DB区：主要部署SAP DB，仅能被内网应用区、管理区等受限访问，安全级别最高。
云服务器规划 SAP云服务器规格 在申请SAP ECS之前，请参考SAP标准Sizing方法进行SAPS值评估，并根据Sizing结果申请云端ECS服务器资源，详细信息请参考SAP Quick Sizer。 SAP 各组件最低硬盘空间、RAM，以及软件的最低需求请参考SAP官方文档SAP
安全管理 安全评估 对于Web站点及关键主机，建议定期进行安全评估(安全体检服务-专业安全评估)，以及时发现、规避安全风险。 服务测试范围包括： 网站类：SQL注入、XSS跨站、文件包含、任意文件上传、任意文件下载、Web弱口令、服务弱口令。 主机类：远程漏洞扫描、弱口令扫描、高危端口识别、高危服务识别、基线检查。
删除 用户可通过HANA studio、Cockpit或hdbsql执行删除操作，根据需要选择删除单个Data备份或删除某Data备份之前的所有备份。 以HANA 2.0，HANA Studio方式删除，Data, Catalog, Log 均使用Backint全量备份到OBS的场景为例，常见删除方式如下：
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
