检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
localhost”内容注释后保存。 例如：#manage_etc_hosts: localhost 删除“/etc/hosts”文件中127.0.0.1到主机名称的映射信息。 执行以下命令，打开“/etc/hosts”文件。 vi /etc/hosts 删除“/etc/hosts”文件中127.0.0.1到主机名称的映射信息后保存。
的映射关系。 操作步骤 登录SAP HANA主节点云服务器“hana001”，编辑/etc/hosts文件，将所有SAP HANA节点的主机名称与IP地址写入其中。 如果/etc/hosts文件中存在127.0.0.1到主机名称的映射关系，将其注销。可以参考文档：如何解决云服务器中的SAP应用程序不能成功启动
的一样，包括主机名称、/etc/hosts文件中的内容。 检测磁盘挂载情况，确保磁盘都已经挂载到服务器上并且挂载的目录正常。 修改目的端服务器/etc/hosts文件。 由于目的端服务器/etc/hosts文件中的内容与源端服务器/etc/hosts文件中的一样，所以根据实际情况
安全管理 安全评估 对于Web站点及关键主机，建议定期进行安全评估(安全体检服务-专业安全评估)，以及时发现、规避安全风险。 服务测试范围包括： 网站类：SQL注入、XSS跨站、文件包含、任意文件上传、任意文件下载、Web弱口令、服务弱口令。 主机类：远程漏洞扫描、弱口令扫描、高危端口识别、高危服务识别、基线检查。
攻击影响Web应用程序的可用性、安全性或消耗过度的资源，降低数据被篡改、失窃的风险。 更多Web应用防火墙详情请参见Web应用防火墙产品介绍。 云堡垒机 云堡垒机（Cloud Bastion Host）是用于提供云计算安全管控的系统和组件，可以实现对运维资源的4A全面安全管控。云
与开发测试环境边界 由于测试环境仍属于安全级别较低的区域，安全风险较高，如需与生产环境互联，此边界需要特别关注，采用较严格的访问控制策略：由开发测试环境发起对生产环境的访问，需严格控制(默认失败)，仅能访问生产环境中必要的[IP]:[PORT] (最小化)；由生产环境发起的对开发
安全管理 安全评估 对于Web站点及关键主机，建议定期进行安全评估(安全体检服务-专业安全评估)，以及时发现、规避安全风险。 服务测试范围包括： 网站类：SQL注入、XSS跨站、文件包含、任意文件上传、任意文件下载、Web弱口令、服务弱口令。 主机类：远程漏洞扫描、弱口令扫描、高危端口识别、高危服务识别、基线检查。
与生产环境边界 由于测试环境仍属于安全级别较低的区域，安全风险较高，如需与生产环境互联，此边界需要特别关注，采用较严格的访问控制策略：由开发测试环境发起对生产环境的访问，需严格控制(默认失败)，仅能访问生产环境中必要的[IP]:[PORT] (最小化)。由生产环境发起的对开发测试
并参考企业安全实践，开发测试环境内部可采用稍弱的网络隔离与访问控制策略，提高网络部署灵活性。 但是，测试环境仍属于安全级别较低的区域，安全风险较高，如需与生产环境互联，此边界需要特别关注，采用较严格的访问控制策略(详见2.2.1节)。 另外，开发测试环境中所有云服务器对外开放的端
一个典型的SAP迁移项目的实施的流程如图1所示。 图1 迁移流程 各阶段说明如下： 项目准备 该阶段主要是根据具体需求、应用系统信息，评估迁移上云的风险与可行性，并依据收集的信息与评估结果来制定项目主计划和进行方案设计。另外，从项目管理的角度，此阶段还包括项目团队的组建与管理制度的制定等准备工作。
将本机上的hosts文件传送到另一台NFS Server上。 命令格式如下： scp /etc/hosts 对端的IP地址:/etc/hosts 例如： scp /etc/hosts 10.0.5.102:/etc/hosts 验证互信关系。 假设本机的主机名称为nfs01，另外一台NFS Server的主机名称为nfs02。
后再修改hosts文件，写入虚拟IP和虚拟主机名的对应关系。 加入SAP HANA主节点私有IP与虚拟主机名称的映射，在之后需要再将主节点的私有IP改成SAP HANA的虚拟IP地址。 登录登录SAP S/4HANA备节点云服务器“s4002”，修改其“/etc/hosts”文件
--shell=/bin/sh --hostname=hana001 --remote_execution=ssh --install_hostagent=on --db_mode=singledb --install_ssh_key=on --addhosts=hana002:role
com/sapmon/templates/cn/AOM-Hosts 华东-上海一：https://obs-sap-cn-east-3.obs.cn-east-3.myhuaweicloud.com/sapmon/templates/cn/AOM-Hosts 华东-上海二：https://obs-sap
/bin/sh echo "start to backup files.." mkdir -p /backup export backup_host=`hostname` export backup_date=`date +%Y-%m-%d` export backup_dir=/backup
mb host_memory sap_hanadb_host_memory_physical_total_mb 主机总物理内存 mb sap_hanadb_host_memory_resident_mb 主机常驻（已使用）的物理内存 mb sap_hanadb_host_mem
local hard disk:Up to 6 GB 最小内存 All instances, except SAP Host Agent:4 GB SAP Host Agent:0.5 GB 处理器 大于2核 软件规划 SAP应用和数据库对操作系统的要求如下表所示，具体参考SAP官方文档
换的功能。 SAP HANA节点：10.0.4.2～10.0.4.3 管理子网 业务/备份平面 Jump Host通过该IP地址跳转至应用区及数据库节点。 Jump Host：10.0.0.202 图2 集群网络场景 规划的网络信息如表2所示。 表2 网络信息规划 子网 平面 说明
1（存储池1）为SAP应用节点及Jump Host节点数据的生产池，DSS Storage Pool 2（存储池2）为SAP应用节点和数据库节点的数据备份池。SBD1、SBD2、SBD3为SAP HANA节点的三块SBD卷。 管理区： Jump Host节点：弹性云服务器。租户对应用区及数据库节点的SSH访问需要通过Jump
跳转失败，导致HA功能配置失败。 可能原因 创建节点时“登录凭证”未选择“密钥对”。 处理方法 上传秘钥文件至所需节点。 登录Jump Host，将证书私钥文件复制到“ /root/.ssh”目录，并改名为“id_rsa”。 若需要创建密钥，则其创建方法为： 在创建服务器界面，单
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
