检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
主机安全 与公网有交互的虚拟机建议参考华为云主机防暴力破解解决方案进行相应的加固。主要涉及系统加固，以及主机安全产品(HIDS/AV等)的应用。 父主题： 开发测试环境安全解决方案
查看监控指标 您可以通过AOM服务查看上报到AOM的主机OS指标和SAP系统指标。 操作步骤 登录公有云管理控制台。 在左侧导航栏，单击，选择“管理与监管 >应用运维管理“，弹出界面。 在左侧导航栏选择“监控> 指标浏览”，查看SAP系统指标和主机OS指标。 主机OS指标 AOM主机OS指标详情请参考指标总览
方法二：镜像导入 如果源端服务器可以转换成镜像文件，且镜像文件的类型和操作系统符合外部镜像文件的镜像格式和操作系统类型，可以将源端服务器的镜像文件创建为华为云上的私有镜像，并在华为云上使用该镜像快速部署新的服务器。 将源端服务器导出为华为云支持的镜像格式，如果镜像不在支持列表
ascsha为ASCS主节点虚拟主机名，ersha为ASCS备节点虚拟主机名，虚拟机主机名可自定义。 这里无需写入虚拟IP地址与虚拟主机名对应关系，因为虚拟IP需要配置HA之后才能生效，暂时先不绑定给虚拟主机名，在安装完ASCS和ERS后再修改hosts文件，写入虚拟IP和虚拟主机名的对应关系。 加入SAP
IDC间的访问控制策略。 安全策略 图1 开发测试环境子网 如图1 开发测试环境子网所示，网络ACL“NACL-DEV-MGMT”关联生产环境管理区子网，对于由IDC发起的对生产环境的入方向策略(管理员)，可限制能够访问管理区主机的22/3389等管理端口。 本节中提到的IP地址
验证云服务器 扩容云服务器后，通过查看云服务器的规格和各项容量指标验证扩容是否成功。 操作步骤 查看云服务器规格。 登录华为云“管理控制台”页面。 单击“服务列表 > 计算 > 弹性云服务器”。 在弹性云服务器列表中，在待变更资源的云服务器所在行的“规格/镜像”列，查看云服务器的规格是否变更为新规格。
置与IDC间的访问控制策略。 安全策略 如图2 生产环境子网、网络ACL分布图所示，网络ACL“NACL-PRD-MGMT”关联生产环境管理区子网，对于由IDC发起的对生产环境的入方向策略(管理员)，可限制能够访问管理区主机的22/3389等管理端口。 本节中提到的IP地址及端口
S/4HANA的HA功能时会自动挂载，如果写入可能导致虚拟机重启失败。其他磁盘的挂载信息需要写入到fstab文件里。 S01是SAP S/4HANA的SID，01是ASCS的Instance Number。 挂载SFS。获取SFS的3个挂载地址然后挂载在主节点云服务器上。 登录SAP
云服务器变更规格失败如何解决 如果变更规格失败，请到云审计服务页面查看失败原因。具体操作如下： 登录管理控制台。 选择“管理与监管 > 云审计服务”。 在左侧导航栏，选择“云审计 > 事件列表”。 在“事件名称”栏，根据“资源ID”查找到名称为“resizeServer”的规格变更失败事件。
本场景下客户的SAP系统部署在线下机房，服务器为x86或VMWare虚拟机。服务器操作系统在华为云支持的列表内，数据库可以是任意数据库。迁移到华为云后，数据库以及操作系统保持不变。 推荐在搭建目标系统时，SAP应用使用华为云提供的主机迁移服务SMS进行在线迁移，将线下服务器复制到华为云。数据库迁移推荐：
支持上亿连接，并实现平台免运维的场景。 安全合规 华为云为客户提供符合国内外安全合规的云服务，在法规标准的指导下，建设安全云平台，至今华为云服务及平台已获得多项权威认证。 网络配置 安全组 安全组用来实现安全组内和组间虚拟机的访问控制，加强虚拟机的安全保护。安全组创建后，用户可以
单击“创建保护组”。 根据页面提示，配置保护组的基本信息，如下图所示（生产站点根据生产服务器所在的实际可用区进行选择，VPC为生产服务器所在的VPC）。 点击“立即申请”。 单击“返回保护组列表”返回存储容灾服务主页面，查看该保护组的状态。 点击保护组名称，查看保护组的详情。 父主题： 容灾配置
裸金属服务器创建完成后，在右侧界面的服务器列表中可查看到对应的服务器。 修改所有裸金属服务器的“root”帐号密码。 “root”帐号密码非常重要，请务必牢记密码。同时请确保SAP系统中所有的弹性云服务器和裸金属服务器，“root”帐号密码保持一致。 登录裸金属服务器。 切换到“root”用户模式。 sudo
从官方网站下载SAP应用与DB2的安装文件之后，将其上传到OBS桶中，拷贝至ECS，然后解压，准备开始软件的安装。 软件下载的方法参考SAP官方文档安装指南 ，在https://support.sap.com/swdc下载相应软件。 软件解压 SAP软件下载好并拷贝至ECS后，以下对软件包进行解压说明。
镜像导出/导入 如果客户的服务器可以转换成镜像文件，且镜像文件的类型和操作系统符合外部镜像文件的镜像格式和操作系统类型，可以将源端服务器的镜像文件创建为云平台上的私有镜像，并使用该镜像快速在华为云上部署新的服务器。 更多详情请参考通过外部镜像文件创建Linux系统盘镜像与通过
开通华为云。通过此帐号，您可以使用所有华为云服务，并且只需为您所使用的服务付费。 具体步骤请参考：注册华为账号并开通华为云 您可以通过以下方式登录华为云，具体请参考登录华为云 请注意，HANA数据库所在的服务器与OBS桶必须在同一华为云账号下，且区域相同。 父主题： 前提条件
场景描述 客户的SAP系统部署在第三方云，服务器操作系统在华为云支持的列表内，数据库为任意数据库，同时还有如对象存储等的其他云服务。迁移到华为云后，数据库以及操作系统保持不变，系统架构保持不变，云服务使用华为云的对标服务。 该场景下服务器迁移方案与与场景1本地机房迁移到华为云类似，但两个场景也存在一些区别：
安装SAP软件 完成云服务器的创建和配置后，即可开始安装SAP软件。部署方式与在物理机或其他虚拟服务器上部署SAP系统一样。请按照SAP公司的标准文档进行安装。 父主题： 在华为云上部署SAP系统
由于华为专用堡垒机需Internet可访问，EIP绑定的网卡所属的子网需增加网络ACL入站策略，出站策略无需变动，放通Internet对专用堡垒的访问。 以EIP网卡属于DEV-管理区子网为例，增加如下入站ACL策略： 本节中提到的IP地址及端口号仅为示例。如有特殊情况，需新增临时策略放通其它源IP。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
