检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
获取Windows弹性云服务器的密码 操作场景 登录Windows操作系统的弹性云服务器时，需使用密码方式登录。因此，用户需先根据创建弹性云服务器时使用的密钥文件，获取该弹性云服务器初始安装时系统生成的管理员密码（Administrator帐户或Cloudbase-init设置的帐户）。该密码为随机密码，安全性高，请放心使用。
DB区、DMZ区。 其中DMZ区较为特殊，其与Internet有交互，并且DMZ区为开发测试、生产共用区域。各区域建议采用相应的安全策略，限制区域间以及外部的访问。 DMZ区：直接与Internet互联，承载公网用户以及SAP支持人员对业务系统的访问，安全级别最低，安全风险最高。
网络隔离与访问控制 SAP生产环境安全解决方案如图1 生产环境安全解决方案全景图所示。 图1 开发测试环境安全解决方案全景图 根据业务特点，由于开发测试环境仅供企业内部开发、测试使用，并参考企业安全实践，开发测试环境内部可采用稍弱的网络隔离与访问控制策略，提高网络部署灵活性。 但
感数据的访问。这个功能在企业环境中尤其必要。 防火墙 您可以通过防火墙强化您的网络安全，配置以防火墙为中心的安全方案，将所有安全软件（如口令、加密、身份认证、审计等）配置在防火墙上。从而保护您的网络安全。 父主题： 规划
与开发测试环境边界 由于测试环境仍属于安全级别较低的区域，安全风险较高，如需与生产环境互联，此边界需要特别关注，采用较严格的访问控制策略：由开发测试环境发起对生产环境的访问，需严格控制(默认失败)，仅能访问生产环境中必要的[IP]:[PORT] (最小化)；由生产环境发起的对开发
Instance，然后单击Next。 保持默认。 保持默认。 设置密码。 保持默认。 选择文件所在的目录。 填写Database Instance Number以及密码。 填写密码。 填写密码。 选择文件所在的目录。 按照之前的规划填写AAS Instance Number与Host Name（此处填写备节点的物理主机名称）。
网络边界安全 与生产环境边界 业务边界 运维边界 父主题： 开发测试环境安全解决方案
络环境。VPC为您提供与传统网络无差别的虚拟网络，通过管理控制台可容易地配置和管理这些网络。您可以在VPC中定义安全组、VPN、IP地址段、带宽等网络特性。用户可以通过VPC方便地管理、配置内部网络，进行安全、快捷的网络变更。同时，用户可以自定义安全组内与云服务器的访问规则，加强
中的子网和安全组的相关网络安全隔离。 镜像（IMS） 在创建云服务器、裸金属云服务器和弹性云服务器时，需要使用符合要求的镜像文件。 云专线 用于搭建企业自有计算环境到专属云用户计算环境的高速、稳定、安全的专属通道。您可使用专线接入服务将本地数据中心的计算机与专属云上的云服务器或托
购买弹性云服务器 需要创建两台ECS，一台使用Linux系统安装SAP应用与DB2，另外一台用于安装SAP GUI和作为跳板机，两台ECS详情如下所示，下表均为示例，请根据实际情况购买 表1 服务器详情 主机名称 规格 型号 镜像 备注 sapondb2 c6.3xlarge.2
pub root@备用节点的IP地址 然后输入备用节点的密码 例如，备用节点IP地址为“10.0.3.31”： ssh-copy-id -i /root/.ssh/id_rsa.pub root@10.0.3.31 无密码登陆备用节点，命令格式如下： ssh root@备用节点的IP地址
购买弹性云服务器 需要创建两台ECS，一台用于安装SAP应用与SQL Server，另外一台用于安装AAS，两台ECS详情如下所示。 表1 服务器详情 主机名称 规格 磁盘详情 镜像 备注 ecssap1 m6.2xlarge.8 系统盘：100G，超高IO 数据盘：250G，超高IO
网络规划 组网说明 网段信息与IP地址信息均为示例，请根据实际规划。需要说明的是，当采用ISCSI方案时，三台用来挂载SBD磁盘的弹性云服务器也需要连接到业务/备份平面。 应用子网：业务/备份平面IP地址和心跳平面IP地址要分配属于不同的子网段。 数据库子网：业务/备份平面IP地
开发测试环境网络ACL分布图 与生产环境边界的策略主要包括对PRD-DMZ区、对PRD-应用区、对PRD-DB区的策略，详细请参考下方表1 网络ACL“NACL-DEV-APP”出方向与表2。 本节中提到的IP地址及端口号仅为示例，如有其它业务流，可根据实际情况增加策略。本节仅涉及开发测试区与生产环境策略。
按照上表选择云服务器规格，镜像，磁盘大小 点击下一步，进行网络配置，选择已创建好的VPC和安全组，确认配置，点击下一步，高级配置 输入主机名，root密码，点击下一步确认配置 选择企业项目，确认购买。 同理，创建并购买windows跳板机。 购买结束后，可在华为云控制台，选择远程登录，可以在使用VNC用root用户登录
说明： 在登录界面上，输入hacluster用户（或属于haclient组的任何其他用户）的用户名和密码。 用户名为“hacluster”，初始密码为“linux”，请在首次登录后修改密码。 单击“登录”。随即会出现集群状态屏幕，显示集群节点和资源的状态。 父主题： SAP S/4HANA高可用配置
迁移过程。 使用代理时，enable设置为true。 代理有用户名的话，proxy_user就填写用户名，如root；没有则不填。 代理有密码的话use_password设置为true，否则false。 以上示例仅为示例说明，具体代理服务器信息，请根据实际情况填写。 编辑config目录下的g-property
运维边界 由于管理区无公网访问需求，参考企业安全实践，仅需设置与IDC间的访问控制策略。 安全策略 如图2 生产环境子网、网络ACL分布图所示，网络ACL“NACL-PRD-MGMT”关联生产环境管理区子网，对于由IDC发起的对生产环境的入方向策略(管理员)，可限制能够访问管理区主机的22/3389等管理端口。
运维边界 由于管理区无公网访问需求，参考企业安全实践，仅需设置与IDC间的访问控制策略。 安全策略 图1 开发测试环境子网 如图1 开发测试环境子网所示，网络ACL“NACL-DEV-MGMT”关联生产环境管理区子网，对于由IDC发起的对生产环境的入方向策略(管理员)，可限制能够
检测SAP S/4HANA以及SAP HANA是否可以正常运行以及数据库中的数据是否与源端数据库中数据一致。 使用源端服务器密码登录到目标端服务器中。 使用SMS迁移完之后，目的端服务器中的信息与源端服务器中的一样，包括主机名称、/etc/hosts文件中的内容。 检测磁盘挂载情
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
