检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
管理与监管服务 本章节主要介绍云监控和统一身份认证服务的概念，让您更好的了解这些管理与监管服务。 云监控 云监控（Cloud Eye）为用户提供一个针对云服务器、带宽等资源的立体化监控平台。
运维边界 由于管理区无公网访问需求，参考企业安全实践，仅需设置与IDC间的访问控制策略。
运维边界 由于管理区无公网访问需求，参考企业安全实践，仅需设置与IDC间的访问控制策略。
秘钥管理 业务系统中如有数据加密场景，建议使用华为云KMS服务进行密钥管理，以满足安全、合规等要求。 父主题： 开发测试环境安全解决方案
秘钥管理 业务系统中如有数据加密场景，建议使用华为云KMS服务进行密钥管理，以满足安全、合规等要求。 父主题： 生产环境安全解决方案
管理虚拟IP地址 您可以绑定虚拟IP地址，为网卡提供额外的IP地址，从而实现更灵活的网络功能。 登录管理控制台。 单击管理控制台左上角的，选择地域和项目。 选择“服务列表 > 计算> 裸金属服务器”。 进入裸金属服务器页面。 单击待绑定虚拟IP地址的裸金属服务器的名称。
文件系统规划 SAP 文件系统规划 SAP文件系统规划如下图所示，需保证/sapmnt 文件系统大小大于2.5GB，/usr/sap 文件系统大小大于25GB，具体要求可参考SAP官方手册。
本文档基于SUSE Linux编写，本文档适用于SAP on DB2单机安装部署，出现的安装部署方式仅供参考，具体请参考SAP标准安装手册或根据实际场景及应用情况进行安装部署。
本文档基于SUSE Linux编写，本文档中出现的安装部署方式仅供参考，具体请参考SAP标准安装手册或根据实际Sizing及应用情况进行安装部署。
本文档基于Windows编写，本文档中出现的安装部署方式仅供参考，具体请参考SAP标准安装手册或根据实际场景及应用情况进行安装部署。
本文档基于SUSE Linux编写，本文档中出现的安装部署方式仅供参考，具体请参考SAP标准安装手册或根据实际Sizing及应用情况进行安装部署。
华为技术支持通道安全方案 图1 华为技术支持通道安全方案 如涉及华为技术人员场景，需要单独部署华为技术人员专用堡垒机，保障运维通道安全，方案详见图1 华为技术支持通道安全方案。
安装SAP HANA Studio（Linux） SAP HANA Studio提供对SAP HANA的管理功能。完成SAP HANA节点的部署后，需要安装SAP HANA Studio，并将SAP HANA节点纳入到SAP HANA Studio中管理。
安装SAP HANA Studio（Windows） SAP HANA Studio提供对SAP HANA的管理功能。完成SAP HANA节点的部署后，需要安装SAP HANA Studio，并将SAP HANA节点纳入到SAP HANA Studio中管理。
对于其他参数相关设置，请参考SAP官方手册说明。 请在配置完成后，参考安装验证及常见使用示例进行备份、恢复测试，来验证安装、配置是否成功。 父主题： 配置Backint Agent
配置告警 SAP监控指标上报到AOM后，您可以通过AOM的告警管理功能，对异常指标使用邮件或者短信进行通知。详情参考告警管理使用说明。 父主题： SAP监控最佳实践
SAP Business One（B1）是一款可随企业发展而扩展，为企业业务增长创造便利条件的业务管理软件，能帮助企业高效地管理降低运营成本，获得全方位的业务视图，对企业进行全方位分析，简化包括会计、客户关系管理(CRM)、供应链管理和采购等关键流程。
其它场景安全方案 如果出于成本考虑，云上SAP系统较为轻量，不准备采用VPN/专线方案，所有业务以及运维通道均通过公网接入，安全方案建议见图1 特殊场景安全方案。 图1 特殊场景安全方案 此方案主要区别为： 管理区合一，部署一台堡垒机，不再区分PRD与DEV。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
