检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检查主备节点相互之间的SSH跳转失败 问题描述 在一台Linux操作系统的节点上,检查主备节点相互之间的SSH跳转失败,导致HA功能配置失败。 可能原因 创建节点时“登录凭证”未选择“密钥对”。 处理方法 上传秘钥文件至所需节点。 登录Jump Host,将证书私钥文件复制到“ /root/
获取Windows弹性云服务器的密码 操作场景 登录Windows操作系统的弹性云服务器时,需使用密码方式登录。因此,用户需先根据创建弹性云服务器时使用的密钥文件,获取该弹性云服务器初始安装时系统生成的管理员密码(Administrator帐户或Cloudbase-init设置的
本方式需要第三方备份恢复软件的支持,可用于生产系统或非生产系统。 支持SAP HANA Backint接口的第三方备份软件请参见SAP NOTE 2031547。 客户价值 客户可结合自己的实际需求,灵活地选择第三方软件备份SAP系统,保护数据的安全性和完整性。 应用限制 具体请参考第三方软件的官方文档。
are/enEN/#/solutions?filters=iaas;ve:5 操作系统 SAP HANA云服务器操作系统的选择如表1所示。 表1 SAP HANA云服务器操作系统 名称 规格 操作系统 SUSE Linux Enterprise Server for SAP Applications
华为技术支持通道安全方案 图1 华为技术支持通道安全方案 如涉及华为技术人员场景,需要单独部署华为技术人员专用堡垒机,保障运维通道安全,方案详见图1 华为技术支持通道安全方案。 该方案与企业内部堡垒机对比有如下几点区别: 华为专用堡垒机需配置双网卡,分别属于PRD管理区与DEV管理区。
总容量应为20GB,但是登录至BMS中看不到新增容量,本操作指导用户查看新增容量并替换原有分区。 不同操作系统的操作可能不同,本文仅供参考,具体操作步骤和差异请参考对应操作系统的产品文档。 为扩容后的磁盘分配分区,您可以根据业务需要以及实际的磁盘情况选择以下两种扩容方式,具体如下:
Studio和Jump Host部署在弹性云服务器上。 在SAP系统部署场景下,NFS Server提供Backup卷,并共享给所有SAP节点。 云硬盘(EVS) SAP系统场景下使用的云服务器,均绑定了云硬盘。 虚拟私有云(VPC) SAP系统场景下所涉及到的云服务器,都位于同一个VPC中,并
求,通过策略自动调整自动增加AAS的数量。 自动扩容 当配置了SAP应用弹性伸缩后,在业务增长时自动增加实例,保障业务正常运行,加强了应用系统的成本管理。 手动扩容 在业务临时调整,需要手动扩展AAS以保障业务正常运行。 手动缩减 在业务压力下降后,AAS中已经没有正在运行的进程
默认开启自动扩容,开启自动扩容后,文件系统无容量限制,无需对容量进行调整。您可根据实际需求选择是否开启自动扩容。 最大容量 在关闭“自动扩容”后出现。单个文件系统的最大容量 加密 可选参数。 加密针对文件系统加密。可以新创建加密或者不加密的文件系统,无法更改已有文件系统的加密属性。如果设置文件系统加密,则勾
裸金属服务器”。 进入裸金属服务器页面。 单击待删除网卡的裸金属服务器的名称。 系统跳转至该裸金属服务器的详情页面。 选择“网卡”页签,单击待删除网卡前的图标,记录VLAN和MAC地址。 界面上删除网卡后,还需要进入BMS操作系统内部执行相关操作,删除设备(需要使用此处记录的VLAN和MAC地址)。
创建VPC 创建VPC SAP HANA系统的所有服务器都在同一个VPC中,需要为SAP HANA申请VPC,并指定VPC中的子网网段。 操作步骤 登录管理控制台。 在管理控制台左上角单击,选择区域和项目。 在左侧导航栏,单击,选择“网络 > 虚拟私有云”。 在右侧界面,单击“创
增删网卡配置 下面以SUSE Linux Enterprise Server 12 SP3 (x86_64)操作系统为例,举例介绍裸金属服务器的增删网卡。 增加网卡 获取新增网卡的信息,如表1所示。 表1 信息收集 参数 说明 样例 VLAN、MAC地址 网卡的VLAN信息和MAC地址,获取方式如下:
周边依赖性 本脚本在Linux系统上运行,兼容Linux各个版本。脚本会调用obsutil客户端,obsutil客户端运行环境与python的依赖关系如表1所示。 表1 依赖的版本及说明 组件/模块 要求 不满足说明 处理方法 Python Python版本要求为Python3。
其它场景安全方案 如果出于成本考虑,云上SAP系统较为轻量,不准备采用VPN/专线方案,所有业务以及运维通道均通过公网接入,安全方案建议见图1 特殊场景安全方案。 图1 特殊场景安全方案 此方案主要区别为: 管理区合一,部署一台堡垒机,不再区分PRD与DEV。 各业务出口、运维通
DMZ区:直接与Internet互联,承载公网用户以及SAP支持人员对业务系统的访问,安全级别最低,安全风险最高。 应用区:部署SAP应用,供企业内部(IDC)用户接入使用,以及与AD服务器等系统互联,安全级别高于DMZ区。 SAP DB区:主要部署SAP DB,仅能被内网应用区、管理区等受限访问,安全级别最高。