检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
ANY 拒绝 拒绝所有未经前置规则处理的数据流。 网络ACL “NACL-PRD-DMZ”关联生产环境相应子网，需严格控制互联网/IDC访问的入方向策略，限制外部网络仅能访问开发测试环境特定的[IP]:[PORT]。 表3 网络ACL“NACL-PRD-DMZ”出方向 规则 # 目的
使用SAP GUI连接SAP应用 登录生产站点服务器“ecssap2”，点击运行“SAP Logon”，单击variable logon; 双击User Specified System 根据实际情况输入SAP连接信息，然后点击Next。 然后点击“Log On”。 输出用户名“ddic”及密码，然后回车。
使用SAP GUI连接SAP应用 登录windowsecs，打开SAP GUI，点击可变登录 双击用户指定系统 输入saponDB2的ip,PAS的实例编号和SID，点击下一步 默认配置，点击下一步 点击登录 输入用户名ddic和密码，回车 点击确认 输入slicense查看系统Hardware
VPN可选用第三方镜像产品自行部署。 安全策略 由于开发环境同时需要与企业内部通信，还需提供互联网的业务访问，综合考虑通过网络ACL进行相应的访问控制策略。 图1 开发测试环境子网 如图1 开发测试环境子网所示，网络ACL“NACL-DEV-APP”关联开发测试环境相应子网，需严格控制访问企业内网环境(IDC
两台云服务器之间第一次建立ssh连接时，命令行界面会提示“Are you sure you want to continue connecting (yes/no)?”，此时只要输入“yes”并按“Enter”键继续连接即可。 父主题： 准备网络资源
C的子网地址范围内，根据规划的信息进行配置。 DNS服务器地址：默认情况下使用网络外部DNS服务器地址，如修改DNS服务器地址，请确保配置的DNS服务器地址可用。 完成VPC的创建。 父主题： 准备网络资源
执行以下命令扫描挂载好的DESS磁盘。 hot_add 查看挂载好的DESS的磁盘信息。 fdisk -l 在其他挂载DESS磁盘的裸金属服务器执行扫描操作。 父主题： 准备网络资源
/usr/sap ext4 acl,user_xattr,nofail 1 2 父主题： 准备网络资源
请根据需要选择存储类型。 标准型 容量 单个文件系统的最大容量，当文件系统的实际使用容量达到该值时，您将无法对文件系统执行写入操作，需要进行扩容。 5TB 选择网络 请选择要使用的服务器对应的虚拟私有云和子网，具体请参见创建VPC和申请子网并设置安全组。 - 安全组 请选择要使用的服务器对应的安全组，具体请参见申请子网并设置安全组。
如果您需要使用虚拟IP，请参考创建虚拟IP。 如果您需要块存储磁盘被多个服务器共享，请参考绑定共享盘和浮动IP。 如果您需要将华为云上网络与您本地网络打通，请参考连接自建本地数据中心（IDC）。 父主题： 部署
切换到“root”用户模式。 sudo su - 修改“root”帐号密码。 passwd 按照界面提示，输入密码并进行确认。 父主题： 准备网络资源
挂载页面自动查询可以用来挂载的BMS，显示信息包括：名称/ID、状态、规格、镜像、私有IP地址和可用分区。 单击“确定”，系统提示挂载命令下发成功。 父主题： 准备网络资源
运维边界 由于管理区无公网访问需求，参考企业安全实践，仅需设置与IDC间的访问控制策略。 安全策略 如图2 生产环境子网、网络ACL分布图所示，网络ACL“NACL-PRD-MGMT”关联生产环境管理区子网，对于由IDC发起的对生产环境的入方向策略(管理员)，可限制能够访问管理区主机的22/3389等管理端口。
系统盘：高IO，40GB 数据盘：10GB，SCSI 网络 与SAP HANA业务/备份平面相同。 前提条件 已成功创建三台弹性云服务器。 操作步骤 软件安装 安装软件前请更新软件源。命令如下： zypper ar --refresh 软件源网络地址 其中open-iscsi的版本要求为2
Server为例，假设NFS Server的业务/备份平面IP地址为“10.0.5.101” ssh 10.0.5.101 父主题： 准备网络资源
名称：子网名称，请配置成方便识别的名称，例如“service_subnet”。 子网网段：请根据网络规划配置。 高级配置：使用“默认配置”。 单击“确定”，完成子网的配置。 重复执行1.e～1.g，按照网络规划中的要求，完成全部的子网创建。 设置安全组。 需要分别为SAP HANA系统中各类节点创建安全组。
企业存储时建议名称带有“生产”、“备份”关键词，以作区分。 “类型”选择“高IO”。 单击“立即申请”，确认参数完成创建。 父主题： 准备网络资源
由于管理区无公网访问需求，参考企业安全实践，仅需设置与IDC间的访问控制策略。 安全策略 图1 开发测试环境子网 如图1 开发测试环境子网所示，网络ACL“NACL-DEV-MGMT”关联生产环境管理区子网，对于由IDC发起的对生产环境的入方向策略(管理员)，可限制能够访问管理区主机的22/3389等管理端口。
systemctl stop SuSEfirewall2.service 重复执行此操作关闭SAP系统中所有节点的操作系统防火墙。 父主题： 准备网络资源
仅能访问生产环境中必要的[IP]:[PORT] (最小化)；由生产环境发起的对开发测试环境的访问，可以采用稍弱的访问控制策略。 安全策略 网络ACL“NACL-PRD-DMZ/APP/SAPDB-BUSI”关联生产环境相应子网，需严格按照最小化的原则控制访问开发测试环境的入方向策
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
