检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
None 申请纯IP的SSL证书 云证书管理服务（Cloud Certificate Manager，CCM）中提供纯IP证书，即绑定IP地址的证书。如果您需要纯IP证书，且IP地址是公网IP地址，则可在SSL证书中申请纯IP证书。
主机添加虚拟 IP： ip addr add <ASCS VIP>/24 broadcast dev eth0:0 例如: ip addr add 172.16.0.12/24 broadcast 172.16.0.255 dev eth0:0 备机添加虚拟 IP： ip addr add
绑定共享盘和浮动IP 操作场景 在分布式HA部署场景下，ASCS主备节点通过共享盘实现数据同步。本章节指导用户将ASCS主节点的数据盘绑定给ASCS备节点并为ASCS主备节点绑定浮动IP。详情请参考《SAP NetWeaver用户指南》中“绑定共享盘和浮动IP”章节。 父主题： 安装SAP
单击“管理虚拟IP地址”，弹出“虚拟IP地址”界面。 单击“申请虚拟IP地址”，在弹出的窗口，单击“手动分配”，按照云服务器规划分配规划的浮动IP地址。 需要申请10.0.3.100、10.0.3.110、10.0.3.120三个虚拟IP地址。 在创建好的虚拟IP地址后面，单击“绑定服务器”，将浮动IP地址10
配置路径： 单个域名证书配置：请您前往登录华为云控制台，在控制台首页中选择“CDN与智能边缘 > 内容分发网络 CDN”，进入CDN控制台，左侧菜单栏选择域名管理>设置>HTTPS配置，完成单个域名的证书配置。
内网域名可以申请SSL证书吗？ 内网域名或私有IP不能申请公网数字证书。 如果您需要在内网使用证书，建议您申请私有证书，更多关于私有证书的信息请参考申请私有证书。 父主题： 问题排查定位类
启动Web浏览器并确保JavaScript和cookie已启用。 操作步骤 输入主节点或备节点的IP地址或主机名作为URL，登录端口为7630。 例如：https://s4001:7630/ 当您首次尝试访问URL时如果显示证书警告，则表示使用了自我签名证书。默认情况下，自我签名证书不被视为可信证书。 要继续，可在浏览器中添加例外，以绕过警告。
配置裸金属服务器上的网卡IP（集群） 操作场景 SAP HANA集群的内部通信平面，在申请裸金属服务器时无法自动创建，需要手动配置该平面网卡的IP地址，满足SAP系统的部署要求。 操作步骤 以“root”用户，使用密钥登录裸金属服务器。 查询网卡信息。 ip link 返回信息示例如下：
进入hosts文件。 vi /etc/hosts 将所有的SAP系统节点的主机名称和IP地址写入到hosts文件中。 此处的IP地址，单节点部署时为心跳平面的IP地址，集群场景下为SAP HANA节点内部通信平面的IP地址。 Full-Quallified-Hostname和Short-Ho
这里无需写入虚拟IP地址与虚拟主机名对应关系，因为虚拟IP需要配置HA之后才能生效，暂时先不绑定给虚拟主机名，在安装完ASCS和ERS后再修改hosts文件，写入虚拟IP和虚拟主机名的对应关系。 加入SAP HANA主节点私有IP与虚拟主机名称的映射，在之后需要再将主节点的私有IP改成SAP
配置IP与主机名称映射 SAP HANA服务器配置 SAP S/4HANA服务器配置 父主题： 资源创建
将所有的SAP系统节点的主机名称和IP地址写入到hosts文件中。 此处的IP地址为SAP节点上业务/客户端平面的IP地址。 Full-Quallified-Hostname和Short-Hostname均为服务器的host名称，例如“hana001” 格式为：IP-Address Ful
1到主机名称的映射关系，将其注销。可以参考文档：如何解决云服务器中的SAP应用程序不能成功启动 进行配置。 此处的IP地址为系统复制/心跳网络平面的IP地址。 配置主节点私有IP与主机名称映射的时候，在其后面追加一个虚拟主机名称，这个虚拟主机名称之后在安装SAP S/4HANA的时候会使用到。
S/4HANA规划进行设置。以下网段信息与IP地址信息均为示例，请根据实际情况进行规划。 在高可用场景下，ASCS节点使用两块网卡，分别用于业务/客户端网络通信平面和内部心跳通信平面。 业务/客户端平面IP地址和内部心跳通信平面IP地址要分配属于不同的子网段。 高可用部署网络规划如图1所示：
网段信息与IP地址信息均为示例，请根据实际规划。需要说明的是，当采用ISCSI方案时，三台用来挂载SBD磁盘的弹性云服务器也需要连接到业务/备份平面。 应用子网：业务/备份平面IP地址和心跳平面IP地址要分配属于不同的子网段。 数据库子网：业务/备份平面IP地址和心跳平面IP地址要分配属于不同的子网段。
业务/备份平面IP地址，分发给除SAP HANA Studio之外的所有服务器。 命令格式如下： scp /root/.ssh/id_rsa 对端的IP地址:/root/.ssh/id_rsa scp /root/.ssh/authorized_keys 对端的IP地址:/root/
S/4HANA实例后需要修改hosts文件，增加虚拟IP与虚拟主机的映射关系。 操作步骤 登录SAP S/4HANA主备节点，修改其/etc/hosts文件。 将ascsha对应的主节点物理IP改成主节点的虚拟IP地址； 将ersha对应的备节点物理IP改成备节点的虚拟IP地址； 将hanaha对应的SAP
_auto_script.zip 华北-北京四：https://obs-sap-cn-north-4.obs.cn-north-4.myhuaweicloud.com/ha_auto_script/ha_auto_script.zip 华东-上海二：https://obs-sap
在命令行界面，下载解压软件包DirSyncScript.zip，并解压到/opt/huawei目录下。 wget https://obs-sap-cn-south-1.obs.cn-south-1.myhuaweicloud.com:443/Rsync/DirSyncScript.zip -P /opt/huawei
务/客户端平面IP地址，分发给除SAP HANA Studio之外的所有服务器。 命令格式如下： scp /root/.ssh/id_rsa 对端的IP地址:/root/.ssh/id_rsa scp /root/.ssh/authorized_keys 对端的IP地址:/root/
（可选）其他配置 若您需要使用虚拟IP及其他操作，可选择性的执行以下操作： 如果您需要使用虚拟IP，请参考创建虚拟IP。 如果您需要块存储磁盘被多个服务器共享，请参考绑定共享盘和浮动IP。 如果您需要将华为云上网络与您本地网络打通，请参考连接自建本地数据中心（IDC）。 父主题：
wget https://obs-sap.obs.myhuaweicloud.com/obsutil_adapter/obsutil_adapter.zip -P /opt/huawei 表1 获取软件包 名称 描述 获取方式 obsutil_adapter.zip 软件包。 华北-北京一：wget
需严格控制互联网访问的入方向策略，限制外网仅能访问开发测试环境特定的[IP]:[PORT]。 本节中提到的IP地址及端口号仅为示例。如公网IP不固定的场景，可根据业务需要(如技术支持)，临时放通特定源IP，相应事务完成后删除策略。如有其它业务流，可根据实际情况增加策略。 表1
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
