检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
规划。下面的安全组规则仅是推荐的最佳实践，租户根据自己的特殊要求，可设置自己的安全组规则。 下表中，##表示SAP HANA的实例编号，例如“00”。此处需要与安装SAP HANA软件时指定的实例编号保持一致。 更多有关于SAP需要访问的特定端口和相应安全组规则，请参见SAP官方文档。
0/0 ANY ANY 拒绝 拒绝所有未经前置规则处理的数据流。 表2 网络ACL“NACL-DEV-MGMT”入方向 规则 # 源 IP 协议 目的端口 允许/拒绝 说明 * 0.0.0.0/0 ANY ANY 拒绝 拒绝所有未经前置规则处理的数据流。 网络ACL“NACL-DEV
网络ACL“NACL-DMZ-SAP-Router” 出方向 规则 # 目的 IP 协议 目的端口 允许/拒绝 说明 * 0.0.0.0/0 ANY ANY 拒绝 拒绝所有未经前置规则 (不可修改) 处理的入站数据流。 表2 网络ACL“ NACL-DMZ-SAP-Router”入方向 规则 # 源 IP 协议 目的端口
允许客户数据中心某子网-a中的管理员访问生产环境管理区的VM。 * 0.0.0.0/0 ANY ANY 拒绝 拒绝所有未经前置规则处理的数据流。 表2 网络ACL“NACL-PRD-MGMT”出方向 规则 # 目的 IP 协议 目的端口 允许/拒绝 说明 1 0.0.0.0/0 ANY ANY 允许 对于由管理区发起的出方向流量不做限制。
允许客户数据中心某子网-a中的管理员访问开发测试环境管理区的VM。 * 0.0.0.0/0 ANY ANY 拒绝 拒绝所有未经前置规则处理的数据流。 表2 网络ACL“NACL-DEV-MGMT”出方向 规则 # 目的 IP 协议 目的端口 允许/拒绝 说明 1 0.0.0.0/0 ANY ANY 允许 对于由管理区发起的出方向流量不做限制。
在网络控制台界面，选择“安全组 > 创建安全组”，输入安全组名称后，单击“确定”，完成安全组的配置。 在安全组列表中，展开待添加访问规则的安全组。单击“添加规则”，按照网络规划，增加访问规则并完成所有安全组的创建与配置。 申请VPN。 登录管理控制台，选择“服务列表 > 网络 > 虚拟专用网络 > 购
VM访问生产环境PRD-DB区中服务器3443端口进行软件/代码推送更新。 * 0.0.0.0/0 ANY ANY 拒绝 拒绝所有未经前置规则处理的入站数据流。 表2 网络ACL“NACL-DEV-APP”入方向 规则 # 源 IP 协议 目的端口 允许/拒绝 说明 对PRD-DMZ区 172.22.7.0/24 TCP
为扩容后的磁盘增加新的分区，不需要卸载原有分区，相比替换原有分区的方法，对业务影响较小。推荐系统盘或者需要保证业务不中断的磁盘扩容场景使用。 如果当前磁盘使用的是MBR格式，则此时要求扩容后的数据盘最大容量为2 TB，并且磁盘的分区数量还未达到上限。 中断业务，替换原有分区 如果当前磁盘使用的是MB
标签 虚拟私有云的标识，包括键和值。可以为虚拟私有云创建10个标签，此处为可选项，单击“高级配置”进行配置。 标签的命名规则请参考虚拟私有云标签命名规则 。 默认子网 可用区 可用区是指在同一地域内，电力和网络互相独立的物理区域。在同一VPC网络内可用区与可用区之间内网互通，可用区之间能做到物理隔离。
标签 虚拟私有云的标识，包括键和值。可以为虚拟私有云创建10个标签，此处为可选项，单击“高级配置”进行配置。 标签的命名规则请参考虚拟私有云标签命名规则。 默认子网 可用区 可用区是指在同一地域内，电力和网络互相独立的物理区域。在同一VPC网络内可用区与可用区之间内网互通，可用区之间能做到物理隔离。
标签 虚拟私有云的标识，包括键和值。可以为虚拟私有云创建10个标签，此处为可选项，单击“高级配置”进行配置。 标签的命名规则请参考虚拟私有云标签命名规则。 默认子网 可用区 可用区是指在同一地域内，电力和网络互相独立的物理区域。在同一VPC网络内可用区与可用区之间内网互通，可用区之间能做到物理隔离。
SAP 标签 虚拟私有云的标识，包括键和值。可以为虚拟私有云创建10个标签，此处为可选项，单击“高级配置”进行配置。 标签的命名规则请参考虚拟私有云标签命名规则。 键：vpc_key1 值：vpc-01 默认子网 可用区 可用区是指在同一地域内，电力和网络互相独立的物理区域。在同一V
标签 虚拟私有云的标识，包括键和值。可以为虚拟私有云创建10个标签，此处为可选项，单击“高级配置”进行配置。 标签的命名规则请参考虚拟私有云标签命名规则。 默认子网 可用区 可用区是指在同一地域内，电力和网络互相独立的物理区域。在同一VPC网络内可用区与可用区之间内网互通，可用区之间能做到物理隔离。
安全组 安全组用来实现安全组内和组间虚拟机的访问控制，加强虚拟机的安全保护。安全组创建后，用户可以在安全组中定义各种访问规则，当虚拟机加入该安全组后，即受到这些访问规则的保护。安全组默认出方向放行，并且组内云服务器可相互访问。 访问控制 您可以通过访问控制设置多维访问保护，从而适度地
立即生效。 变更前准备 为预防变更规格后发生网卡漂移现象，请在变更规格前，在云服务器中执行以下命令，删除网络规则目录下文件名同时包含persistent和net的规则文件。 rm -fr /etc/udev/rules.d/*net*persistent*.rules rm -fr
s系统，开放TCP的8899端口和8900端口；如果是Linux系统，开放8900、22端口。 请参见如何配置目的端服务器安全组规则？ 配置安全组规则。 父主题： 迁移准备
本节中提到的IP地址及端口号仅为示例。如有特殊情况，需新增临时策略放通其它源IP。 表1 网络ACL“NACL-DEV-MGMT”入方向 规则 # 源 IP 协议 目的端口 允许/拒绝 说明 对华为技术人员 2.2.2.0/24 TCP 8443 允许 允许华为技术支持人员(固定源IP范围)中的管理员访问专用堡垒机。
ini 配置文件的 backup 部分中的以下参数设置为表中显示的值。进行这些更改后，您无需重启 SAP HANA。 请将目录中的{SID}替换为实际SID。例如 /usr/sap/S99/SYS/global/hdb/opt/hdbconfig/hw-backint-agent.conf
地址段、带宽等网络特性。用户可以通过VPC方便地管理、配置内部网络，进行安全、快捷的网络变更。同时，用户可以自定义安全组内与云服务器的访问规则，加强云服务器的安全保护。虚拟私有云的优势如下： 可以完全掌控自己的虚拟网络，包括创建自己的网络、配置DHCP。 可以通过安全组的功能提高网络安全性。
档存储，定期将备份数据从SFS上传到OBS。 华为云提供免费的备份上传脚本，可以将备份在SFS中的备份文件定期归档到OBS中，并按照自定义规则清理SFS中存储文件。具体操作请参考SAP备份上传OBS最佳实践。 方案一：使用DBA COCKPIT备份 DBA Cockpit是一个专
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
