检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
IDC间的访问控制策略。 安全策略 如图2 生产环境子网、网络ACL分布图所示，网络ACL“NACL-PRD-MGMT”关联生产环境管理区子网，对于由IDC发起的对生产环境的入方向策略(管理员)，可限制能够访问管理区主机的22/3389等管理端口。 本节中提到的IP地址及端口号仅
IDC间的访问控制策略。 安全策略 图1 开发测试环境子网 如图1 开发测试环境子网所示，网络ACL“NACL-DEV-MGMT”关联生产环境管理区子网，对于由IDC发起的对生产环境的入方向策略(管理员)，可限制能够访问管理区主机的22/3389等管理端口。 本节中提到的IP地址
生产环境相应子网，需严格按照最小化的原则控制访问开发测试环境的入方向策略，限制其仅能访问生产环境中特定的[IP]:[PORT]；对于由生产环境发起的对开发测试环境的出方向策略，这里可以根据实际情况设置稍弱的访问控制策略。 强的、安全性高的、复杂的访问控制策略，会一定程度增加部署配
击影响Web应用程序的可用性、安全性或消耗过度的资源，降低数据被篡改、失窃的风险。 更多Web应用防火墙详情请参见Web应用防火墙产品介绍。 云堡垒机 云堡垒机（Cloud Bastion Host）是用于提供云计算安全管控的系统和组件，可以实现对运维资源的4A全面安全管控。云堡
FullAccess”。 单击“确定”，完成权限的选择。 为云服务器配置上一步创建的代理。 在左侧导航栏，单击，选择“计算 > 弹性云服务器”，弹出界面。 点击需要配置委托的云服务器，进入云服务器“基本信息”。 在“管理信息 > 委托”点击编辑按钮，选择步骤4创建的委托，点击“保存”。 操作步骤 安装前准备
FullAccess”。 单击“确定”，完成权限的选择。 为云服务器配置上一步创建的代理。 在左侧导航栏，单击，选择“计算 > 弹性云服务器”，弹出界面。 点击需要配置委托的云服务器，进入云服务器“基本信息”。 在“管理信息 > 委托”点击编辑按钮，选择步骤4创建的委托，点击“保存”。 操作步骤 安装配置监控Agent
-e=endpoint ak：租户的access key，即创建访问密钥（AK和SK）中的AK。 sk：租户的secert key，即创建访问密钥（AK和SK）中的SK。 endpoint：不同区域的终端节点地址不同，OBS的终端节点地址如表1所示，也可参见地区和终端节点中关于OBS的内容。 表1 终端节点
日志备份 对数据卷的备份可以是手动或按备份计划进行，而日志的备份都是自动进行的，默认情况下，每15分钟做一次日志备份，当然备份的频率是可根据用户的需求进行调整的。 日志备份非常重要，如果持久性存储上的日志不备份，日志是不能被删除的，大量的日志会把日志存储区填满，导致数据库被锁起来。
更多对象存储服务使用详情请参考对象存储服务产品介绍。 云服务器备份 云服务器备份（Cloud Server Backup Service，CSBS）提供对弹性云服务器（Elastic Cloud Server）和裸金属服务器（Bare Metal Server）的备份保护服务（下文将二者统称为服务器），支持基于多云硬
列之间，m3系列之间的变更规格。 表1 云服务器变更支持的规格 云服务器使用场景 变更前的云服务器规格 变更后的云服务器规格 SAP HANA e1/e2 e1/e2 et2 et2 et2 e3 e3 e3 SAP应用 h1 h1 m3 m3 c6 c6 云硬盘限制 在扩容云硬盘时有一定的限制，使用限制如表2所示：
在数据复制阶段，在AZ3部署新的服务器，使用SMS对应用服务器做实时复制，用HANA SR对数据库做数据实时异步复制，此时旧系统作为生产系统正常运行，目标系统不运行，对生产系统不影响。 准备工作 复制PAS&AAS服务器 复制ASCS&ERS服务器 复制HANA DB 父主题： 迁移实施
配置hosts文件 配置hosts文件，安装sap软件会根据主机名映射ip地址 进入vi /etc/hosts,添加主机名映射ip地址 父主题： SAP安装准备
配置hosts文件 配置hosts文件，安装sap软件会根据主机名映射ip地址 进入vi /etc/hosts,添加主机名映射ip地址 父主题： 安装准备
购买专属存储 申请VPC 申请子网并设置安全组 为了使SAP HANA系统中，各服务器能正常通信，需要为云服务器申请子网，并设置合适的安全组信息。 （可选）创建SFS Turbo 购买裸金属服务器 购买弹性云服务器 父主题： 开发系统和测试系统部署
本章节主要介绍下载并解压obsutil_adapter.zip软件包的操作。 操作步骤 以“root”帐号，通过密钥或密码的方式，登录到服务器。 在命令行界面，下载解压软件包obsutil_adapter.zip，并解压到/opt/huawei目录下。不同的region软件包下载地址不同，具体请参见表1，此处以华东区域为例：
容量和I/O性能等。建议使用SAP Quick Sizer工具进行SAP系统的Sizing。云服务器支持弹性伸缩，用户可根据Sizing结果并结合SAP顾问意见在华为云平台上选择合适的云服务器来部署您的SAP系统。
Log卷：用于在事件触发的时候存储数据。服务器的内存数据库中完成一次事件触发（例如完成一条或一批记录的刷新），会将数据库中最新的内容写入Log卷。 Shared卷：主要用于存放SAP HANA的安装软件，以及SAP HANA数据库的运行日志文件。 应用区 SAP Application节点：弹性云服务器。用于部署SAP应用。
全规格 SAP HANA全规格弹性云服务器 SAP应用全规格弹性云服务器 SAP Business One全规格弹性云服务器
S/4HANA1809的安装包下载到共享的/sapcd目录下，然后进行软件的安装。 使用华为云 SAP ASCS 高可用脚本配置HA，虚拟IP会在安装脚本中自动配置，但安装SAP ASCS和ERS安装前需要在主备机上临时手动添加ASCS和ERS的虚拟IP地址。 主机添加虚拟 IP：
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
