检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
通过EIP、VPN或云专线与第三方云互通。 详细信息参考组网方案部分。 安全设计 请参考安全设计章节，推荐查看华为云SAP安全白皮书。 权限管理请参考业务账号体系设计部分。 迁移方案 我们推荐的方案如表1所示。 表1 推荐迁移方案 迁移对象 迁移方案 说明 应用服务器 主机迁移服务SMS
参考企业安全实践，通过堡垒机实现运维/运营人员不接触系统账户密码(各系统部件账号托管在堡垒机系统)，对运维人员通过堡垒机进行的操作范围进行权限控制，限制高危操作权限，并对运维人员操作全流程审计记录，做到事件可监控、可追踪、可回溯。堡垒机以云服务器模式部署于管理区子网中。 父主题： 网络边界安全
HANA节点挂载Backup卷。 创建“/hana/backup”目录。 mkdir -p /hana/backup 执行以下命令，设置“/backup”权限。 chmod -R 777 /hana/backup 修改/etc/auto.master配置文件在最后增加如下记录。 /- /etc/hananfs
up”目录。 mkdir -p /hana/shared mkdir -p /hana/backup 执行以下命令，设置“/shared”和“/backup”权限。 chmod -R 777 /hana/shared chmod -R 777 /hana/backup 修改/etc/auto
BMS。 持续时间：使用默认值。 权限选择： 在界面上，单击“配置权限”，弹出配置权限窗口。 在搜索栏中输入“Tenant Guest”，勾选“Tenant Guest”,并在“项目[所属区域]”选择云服务器所属的区域。 图1 配置权限 单击“确定”，完成权限的选择。 单击“确定”，保存代理参数的配置。
exportfs -a 重启NFS服务。 systemctl restart nfsserver 检查设置共享目录，回显提示目录信息，则表示设置成功。 showmount -e 设置NFS Server系统服务自动启动。 systemctl enable nfsserver 检查NFS
S/4HANA备节点上安装AAS，进入到安装包所在的目录，启动安装。 选择AAS Instance，然后单击Next。 保持默认。 保持默认。 设置密码。 保持默认。 选择文件所在的目录。 填写Database Instance Number以及密码。 填写密码。 填写密码。 选择文件所在的目录。
Data备份可通过HANA Studio、Cockpit或hdbsql来执行。 Log备份通过设置自动备份即可定时触发；Catalog本身即可自动备份，只需设置使用Backint方式备份即可。设置方法可参考配置SAP HANA。 以HANA 2.0，HANA Studio方式备份，Data
统一身份认证服务（Identity and Access Management，IAM）提供身份认证和权限管理功能，可以管理用户（比如员工、系统或应用程序）账号，并且可以控制这些用户对您名下资源的操作权限。 更多统一身份认证服务使用详情请参考统一身份认证服务产品介绍。 更多统一身份认证服务使用详情请参考。
内存、磁盘等相关指标。若未安装，请参考安装ICAgent安装。 确保主机已配置AOM FullAccess 委托代理权限 AOM FullAccess 委托代理权限用于AOM指标上报接口认证，配置方法如下： 登录公有云管理控制台。 在左侧导航栏，单击，选择“管理与监管 > 统一身份认证服务”，弹出界面。
复制PAS&AAS服务器 1. 设置目的端，在SMS界面上设置目的端服务器，具体操作参考华为云官网指导《设置迁移目的端》。 2. 开始服务器复制，具体操作参考华为云官网指导《开始服务器复制》。 3. 启动目的端，具体操作参考华为云官网指导《启动目的端》。 注意：启动前需确认源服务器的SAP应用没有设置为开机自启动。
开发系统和测试系统部署 方案简介 数据规划 准备软件和工具 购买云服务 配置权限和跳转 格式化磁盘 安装SAP HANA 安装SAP应用
创建安全组 创建SFS/SFS Turbo 创建云服务器 创建挂载虚拟IP地址 挂载共享卷 文件系统格式化 配置IP与主机名称映射 配置SSH跳转权限 父主题： SAP S4HANA1809同可用区高可用部署最佳实践
2.0全量数据备份Tenant DB示例如下图所示。 SAP HANA在使用文件备份方式时，您需要指定一个备份路径，并且需要设置<sid>adm用户的可写权限，本示例中备份路径为“/hana/backup”。 备份文件的一致性检查 备份文件的一致性检查的要求，请参见SAP Note
内存、磁盘等相关指标。若未安装，请参考安装ICAgent安装。 确保主机已配置AOM FullAccess 委托代理权限 AOM FullAccess 委托代理权限用于AOM指标上报接口认证，配置方法如下： 登录公有云管理控制台。 在左侧导航栏，单击，选择“管理与监管 > 统一身份认证服务”，弹出界面。
Host通过该IP地址跳转至应用区及数据库节点。 Jump Host：10.0.0.202 安全组规则 以下安全组规则仅是推荐的最佳实践，用户根据自己的特殊要求，可设置自己的安全组规则。 SAP HANA安全组规则请参见《SAP HANA用户指南（裸金属服务器集群）》的“网络信息规划”章节。 SAP NetWeaver安全组规则请参见《SAP
态。 mount -a （挂载所有/etc/fstab中维护好的盘到制定目录） df -h （显示挂载点目录） 执行以下命令，设置“/sapmnt”权限。 chmod -R 777 /sapmnt 父主题： 格式化磁盘
ys中。 cat /root/.ssh/id_rsa.pub >> /root/.ssh/authorized_keys 修改id_rsa权限。 chmod 600 /root/.ssh/id_rsa 将authorized-keys和id_rsa复制到节点2。 scp /root/
复制ASCS&ERS服务器 1. 设置目的端，参考华为云官网指导《设置迁移目的端》， 注意目的端磁盘需要与源端服务器一致，针对共享盘，目的端ASCS服务器匹配源端ASCS服务器，目的端ERS服务器匹配ERS服务器。 2. 开始服务器复制，具体操作参考华为云官网指导《开始服务器复制》。
INUX_X86_64”下。 cd /51052383/DATA_UNITS/HDB_SERVER_LINUX_X86_64 增加文件夹的权限。 chmod 777 -R /hana 参考以下命令安装SAP HANA。 请根据实际规划填写对应参数，internal_network为规划的内部通信网段。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
